下载

Skill UI

浏览并发现 9944+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全生命周期，共找到 12 条记录

默认排序最新上传最多下载

活动目录攻击技术指南

active-directory-attacks

sickn33/antigravity-awesome-skills

本指南全面介绍了攻击微软活动目录（AD）环境的高级技术。内容覆盖了红队测试的完整生命周期，包括侦察、凭证窃取、Kerberos攻击、Pass-the-Ticket/Hash、NTLM中继攻击等。是渗透测试和安全防御验证的必备知识库。

AWS密钥自动化轮换

aws-secrets-rotation

sickn33/antigravity-awesome-skills

利用AWS Secrets Manager和Lambda函数，实现数据库凭证、API密钥、OAuth令牌等敏感信息的自动化轮换。该技能能够安全地管理凭证生命周期，支持AWS RDS等服务和第三方API密钥的周期性更新，确保系统安全和合规性。

云原生DevOps全生命周期工作流

sickn33/antigravity-awesome-skills

涵盖云原生应用开发的全生命周期工作流，提供端到端的最佳实践指导。工作流程覆盖了基础设施的规划与部署（AWS, Azure, GCP, Terraform），容器编排（Kubernetes），以及CI/CD自动化、可观测性监控、安全加固、成本优化和灾难恢复等关键环节。

道德黑客渗透测试方法论

ethical-hacking-methodology

sickn33/antigravity-awesome-skills

本技能系统性地掌握了完整的渗透测试生命周期。内容涵盖从初始侦察、端口扫描、漏洞分析（遵循OWASP标准）到利用和报告的全过程。旨在提供一个结构化的框架，用于执行授权、专业的安全评估工作。

环境变量与密钥安全管理

env-secrets-manager

alirezarezvani/claude-skills

这是一个全面的指南，用于管理开发生命周期中的所有秘密和环境变量。它涵盖了密钥泄漏审计、实现强大的凭证轮换流程，以及与HashiCorp Vault、AWS Secrets Manager等专业密钥存储服务的集成。适用于强化CI/CD流程和保障系统安全性。

企业级代理工作负载运维管理

enterprise-agent-ops

affaan-m/everything-claude-code

本技能旨在为云端托管或持续运行的代理工作负载提供全生命周期的运维管理。它覆盖了从部署、可观测性（日志、指标、追踪）到安全控制（最小权限、安全开关）的全流程，确保关键任务的稳定性和可审计性。

结构化事件响应手册构建

building-incident-response-playbook

mukul975/Anthropic-Cybersecurity-Skills

该工具旨在指导用户构建全面、标准化的事件响应手册，遵循NIST等行业最佳实践。它涵盖了从检测、遏制、根除到恢复和事后改进的全生命周期流程，包括决策树、责任划分矩阵和SOAR自动化集成。适用于构建和完善企业的安全应急响应体系，满足合规要求。

红队对抗模拟演习

executing-red-team-exercise

mukul975/Anthropic-Cybersecurity-Skills

执行全面红队演习，模拟真实攻击者对组织人员、流程和技术的实战攻击。该功能覆盖攻击全生命周期，从侦察到达成目标，重点测试组织的检测、响应和遏制能力，适用于评估安全防御体系和安全运营中心（SOC）的实战能力。

Helm图表部署安全最佳实践

securing-helm-chart-deployments

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了通过Helm部署Kubernetes应用的端到端安全生命周期。内容涵盖了图表来源验证（GPG签名）、模板安全扫描（利用kubesec和checkov）、强制执行严格的安全上下文、安全管理敏感信息以及为CI/CD流水线定义健壮的RBAC规则。

勒索软件应急响应手册

building-ransomware-playbook-with-cisa-framework

mukul975/Anthropic-Cybersecurity-Skills

本手册提供了一个构建勒索软件事件响应流程的综合指南，内容严格遵循CISA和NIST的框架。它涵盖了从准备、检测、遏制到恢复的完整生命周期，适用于安全团队进行应急演练和完善合规文档。

CAST AI安全基础配置

castai-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了CAST AI集成环境的安全加固方法。内容涵盖API密钥的生命周期管理（如轮转和密钥存储）、使用Kubernetes实施最小权限原则的RBAC配置、部署Kvisor安全代理进行运行时扫描，以及配置网络策略限制网络流量。适用于进行安全审计或提升生产环境安全等级的场景。

Azure智慧城市物联网解决方案构建器

azure-smart-city-iot-solution-builder

github/awesome-copilot

用于构建和标准化基于Azure的智慧城市和物联网解决方案。它引导用户将高层需求转化为可部署的架构，涵盖了从设备接入、数据流、业务逻辑到安全、成本和分阶段交付的完整生命周期，为企业级项目的落地提供专业指导。

1

语言