下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 NIST ，共找到 21 条记录

默认排序最新上传最多下载

实现FIDO2无密码身份认证

implementing-passwordless-authentication-with-fido2

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署基于FIDO2/WebAuthn的无密码认证系统。它涵盖了WebAuthn API的集成、FIDO2服务器的配置，以及使用生物识别技术或安全密钥进行通行密钥（passkey）的注册。旨在帮助企业安全地从传统密码系统迁移，并满足NIST等严格的合规性要求。

Kubernetes Pod安全准入控制器

implementing-pod-security-admission-controller

mukul975/Anthropic-Cybersecurity-Skills

Pod安全准入（PSA）是Kubernetes内置的控制器，用于在命名空间级别强制执行Pod安全标准。它有效取代了已弃用的PSP，允许管理员通过设置标签和模式（强制、审计、警告），为容器环境设置强大的安全控制，从而大大提升集群的安全性，满足合规要求。

特权会话监控与审计

implementing-privileged-session-monitoring

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用特权访问管理（PAM）解决方案（如CyberArk PSM）实现特权会话监控和录制的全流程。内容涵盖了架构部署、配置键盘记录、实时风险分析，以及为关键管理员访问（RDP、SSH、数据库）建立安全、防篡改的审计追踪。这是满足SOX、HIPAA和PCI-DSS等严格合规性要求的关键安全措施。

云环境零信任安全实现

implementing-zero-trust-in-cloud

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在多云环境（AWS, Azure, GCP）中实施零信任架构（ZTA）的流程。遵循NIST和BeyondCorp原则，内容涵盖基于身份的访问控制、微隔离策略、持续验证机制，并通过部署身份感知代理（IAP）来消除网络中的隐式信任。

勒索软件恢复流程指南

recovering-from-ransomware-attack

mukul975/Anthropic-Cybersecurity-Skills

这是一份遵循NIST和CISA标准的综合性指南，用于指导勒索软件攻击后的系统恢复。流程涵盖环境隔离、取证证据保留、Active Directory恢复（包括重置krbtgt密码），以及分阶段、按依赖顺序的系统重建。适用于灾难恢复和事件响应场景。

SCADA HMI安全评估工具

performing-scada-hmi-security-assessment

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一套结构化的方法论，用于评估SCADA人机界面（HMI）系统的安全态势。它涵盖了Web界面漏洞、身份验证机制以及HMI与PLC之间通信路径的安全审计，旨在确保系统符合IEC 62443和NIST SP 800-82等行业标准要求。

勒索软件应急响应手册

building-ransomware-playbook-with-cisa-framework

mukul975/Anthropic-Cybersecurity-Skills

本手册提供了一个构建勒索软件事件响应流程的综合指南，内容严格遵循CISA和NIST的框架。它涵盖了从准备、检测、遏制到恢复的完整生命周期，适用于安全团队进行应急演练和完善合规文档。

后量子密码迁移评估工具

performing-post-quantum-cryptography-migration

mukul975/Anthropic-Cybersecurity-Skills

本工具用于评估组织系统在向后量子密码学（PQC）迁移方面的准备程度，以符合NIST标准。它执行全面的加密库存扫描，识别易受量子攻击的算法（如RSA、ECDH、ECDSA），并评估采用混合TLS配置（如ML-KEM和ML-DSA）的可行性。适用于企业级基础设施的密码敏捷性评估和迁移规划。

创建结构化实施计划

create-implementation-plan

github/awesome-copilot

本技能用于生成高度结构化、确定性的软件实现计划。适用于复杂的功能开发、代码重构、系统架构设计或流程升级。它确保计划内容是原子化、可执行的，为AI智能体或开发团队提供无歧义的执行蓝图，极大地提高了开发过程的流程化和可追溯性。

语言