软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16566+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索风险，共找到 55 条记录

默认排序最新上传最多下载

PostHog集成健康度监控

posthog-observability

jeremylongshore/claude-code-plugins-plus-skills

用于监测PostHog集成系统的运行健康状态。它涵盖了事件摄取速率、功能开关评估延迟、事件总体量以及API配额消耗的追踪。通过设置Prometheus告警规则，可以确保数据管道的稳定运行，并对潜在的性能瓶颈或配额超限风险进行提前预警。

医疗器械质量管理体系审核

qms-audit-expert

alirezarezvani/claude-skills

本技能集提供了基于ISO 13485标准的医疗器械质量管理体系(QMS)内部审核专业知识。内容涵盖风险分析、审核计划制定、证据收集、不符合项（NC）的分类（重/轻）以及持续改进的纠正和预防措施(CAPA)验证，确保系统符合法规要求。

医疗器械风险管理专家

risk-management-specialist

alirezarezvani/claude-skills

本指南详细介绍了基于ISO 14971:2019的医疗器械全生命周期风险管理流程。涵盖风险规划、危害识别、风险分析（如FMEA、FTA）、风险评估、控制措施和上市后监测。是确保医疗器械符合监管要求的专业工具。

威胁缓解与安全控制映射

threat-mitigation-mapping

sickn33/antigravity-awesome-skills

该技能用于将识别出的安全威胁与对应的安全控制措施和缓解策略进行系统性关联。它帮助用户在进行安全投资优先级排序、制定补救路线图、验证现有控制覆盖率以及进行防御纵深设计时，建立完整的风险治理框架和安全架构。

跨平台安全审计专家

sickn33/antigravity-awesome-skills

这是一个专业的安全审计工具，能够对AI技能和捆绑包执行非侵入式的静态分析。它覆盖Windows、macOS、Linux/Unix、Android和iOS等主流跨平台环境，用于识别恶意代码模式、数据泄露、系统稳定性风险和混淆载荷，是进行安全漏洞验证的利器。

URLScan恶意网址分析

analyzing-malicious-url-with-urlscan

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用URLScan.io平台或API分析可疑URL。它在一个隔离环境中安全地捕获截图、DOM内容和网络流量，帮助用户调查网络钓鱼攻击、凭证收集和恶意重定向，从而避免将分析师系统暴露于风险。

K8s RBAC安全审计工具

auditing-kubernetes-cluster-rbac

mukul975/Anthropic-Cybersecurity-Skills

本工具用于对Kubernetes的基于角色的访问控制(RBAC)配置进行全面安全审计。它可以识别过度宽松的角色权限、危险的通配符配置、高风险的绑定关系，以及潜在的权限提升路径。适用于进行集群安全评估和合规性检查，确保集群遵循最小权限原则。

漏洞例外与风险接受跟踪系统

building-vulnerability-exception-tracking-system

mukul975/Anthropic-Cybersecurity-Skills

该系统用于构建漏洞例外和风险接受跟踪机制。它提供完整的审批工作流，要求记录补偿性控制措施，并根据预设的服务等级协议（SLA）自动处理过期。这有助于组织维护已接受的风险可见性，确保符合PCI DSS、SOC 2等重要的合规性要求。

利用Duo配置多因素认证

configuring-multi-factor-authentication-with-duo

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何在企业级应用程序、VPN、RDP和SSH等关键访问点部署Duo多因素认证。内容涵盖Duo代理设置、基于风险的自适应策略配置，以及部署防钓鱼的WebAuthn/FIDO2等高级安全机制。适用于需要强化身份访问管理和满足严格合规要求的网络安全场景。

爆函数级别授权漏洞测试

exploiting-broken-function-level-authorization

mukul975/Anthropic-Cybersecurity-Skills

本工具用于自动化测试API中的爆函数级别授权漏洞（BFLA），遵循OWASP API Top 10标准。它模拟普通用户尝试访问或操作受限的管理员功能点，通过路径篡改、参数修改等多种技术，评估垂直权限提升风险和RBAC的安全性。适用于安全审计和API渗透测试。

使用Metasploit框架漏洞利用

exploiting-vulnerabilities-with-metasploit-framework

mukul975/Anthropic-Cybersecurity-Skills

该技能详细介绍了如何利用Metasploit框架进行高级渗透测试和漏洞验证。它指导用户确认已发现的CVE漏洞是否真正可被利用，收集实证证据，并验证补丁修复的有效性。这对于进行实战风险评估和红队演练至关重要，能提供超越扫描器分数的真实影响证明。

Azure AD条件访问策略配置

implementing-conditional-access-policies-azure-ad

mukul975/Anthropic-Cybersecurity-Skills

用于配置Microsoft Entra ID (Azure AD) 条件访问策略，实现零信任访问控制。涵盖基于信号的策略设计、设备合规性要求、风险认证、命名位置和会话控制等，是构建和评估企业安全架构的必备技能，助力满足高级别的安全合规性要求。

12 3 4 5 下一页

语言