软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 IPA ，共找到 23 条记录

默认排序最新上传最多下载

防火墙网络分段实现

implementing-network-segmentation-with-firewall-zones

mukul975/Anthropic-Cybersecurity-Skills

本技能全面指导如何设计和实施网络分段架构。内容涵盖利用VLAN、防火墙区域和访问控制列表（ACLs）建立隔离的安全区域（如DMZ、PCI CDE等）。流程从传统的网络层分离到现代的工作负载微隔离，核心目标是强制执行最小权限原则和零信任安全模型，满足PCI DSS等严格合规要求。

特权会话监控与录制

implementing-privileged-session-monitoring

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用CyberArk PSM等高级特权访问管理（PAM）解决方案，部署全方位的会话监控和录制机制。内容涵盖网络架构设计、配置RDP/SSH的键盘记录与会话录制、实时风险监控，以及生成符合PCI-DSS、SOX、HIPAA等严格合规要求的不可篡改审计追踪。

USB设备控制策略实施

implementing-usb-device-control-policy

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了USB设备控制策略的实施方法。核心功能是限制未经授权的移动存储设备访问，有效防止数据泄露和恶意软件通过USB设备进入系统。适用于需要满足严格合规性要求（如HIPAA、PCI DSS）的企业环境，并通过组策略、Intune或EDR平台进行部署和管理。

AWS权限提升风险评估

performing-aws-privilege-escalation-assessment

mukul975/Anthropic-Cybersecurity-Skills

本指南详细阐述了在AWS环境中进行授权权限升级评估的方法论和工具。通过使用Pacu和Principal Mapper等专业工具，系统性地识别IAM策略错误配置、过度授权及跨账户信任关系中的安全漏洞。用于验证最小权限原则，评估凭证泄露后的潜在影响范围。

企业服务账户审计

performing-service-account-audit

mukul975/Anthropic-Cybersecurity-Skills

该技能用于对企业级复杂的服务账户进行全面的审计，覆盖包括Active Directory、主流云平台（如AWS、Azure、GCP）和数据库。它可以识别出孤立账户、权限过高账户和不合规凭证等安全风险，确保系统符合SOX、PCI DSS等行业标准，是安全评估和合规审查的关键工具。

iOS移动应用安全评估

performing-ios-app-security-assessment

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套系统化的方法，用于执行深入的iOS应用安全评估。它涵盖了IPA静态分析、使用Frida和Objection进行动态加固、SSL钉扎绕过以拦截网络流量、以及从Keychain提取和审计敏感凭证。适用于专业的、授权的移动安全渗透测试。

Abridge AI医疗云部署指南

abridge-deploy-integration

jeremylongshore/claude-code-plugins-plus-skills

本文档提供了将Abridge临床AI集成部署到符合HIPAA标准的云基础设施的完整蓝图。内容涵盖了医疗级部署的最佳实践，包括使用BAA覆盖的服务（如GCP Cloud Run），通过GCP Secret Manager进行密钥管理，以及实现VPC网络隔离，确保最高级别的数据安全。适用于需要严格合规性的医疗AI项目。

CISO安全合规审查工具

alirezarezvani/claude-skills

这是一个风险极度警惕的强制审查流程，用于评估任何涉及敏感客户数据、监管合规或生产访问权限的计划。它强制用户考虑威胁模型、影响范围、入侵检测时效、事件响应手册、监管通知窗口以及第三方供应商的安全态势。在部署涉及PII/PHI的特性或进行合规审计前必须使用。

初始化节点联邦配置

federation-init

该工具用于初始化节点，使其能够参与联邦网络。它会自动生成安全的ed25519密钥对，并创建联邦所需的配置。用户还可以选择性地配置合规模式（如HIPAA、GDPR或SOC2），确保节点符合特定的安全和行业标准，实现安全集成。

自动化会议投稿定位指南

ieee-international-conference-on-automation-science-and-engineering

brycewang-stanford/Awesome-Journal-Skills

本指南帮助作者评估论文是否适合投稿IEEE CASE会议。它详细介绍了自动化科学、制造、物流和赛博物理系统等领域的投稿要求，指导作者如何将算法设计与实际的运营或制造证据相结合，提升论文的针对性和成功率。

并行系统实验设计指南

ppopp-experiments

brycewang-stanford/Awesome-Journal-Skills

本指南详细介绍了设计顶级并行系统和算法评估实验的严格方法论。它强调贡献必须同时满足“双重标准”：既要证明并发正确性（如线性可观察性），也要证明可量化的可扩展性（如强/弱扩展）。内容涵盖了建立强基线、测量规范（如方差、线程固定）以及应对高性能计算领域审稿人质疑的详细操作流程。

语言