登录
下载

Skill UI

浏览并发现 10410+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 ORM ，共找到 241 条记录
默认排序 最新上传 最多下载

PageSpeed/Lighthouse性能审计增强

pagespeed-enhancer
sickn33/antigravity-awesome-skills
275
这是一个结构化的工作流，用于全面审计和优化网站性能。它覆盖Lighthouse的四大支柱（性能、可访问性、最佳实践和SEO），系统分析核心网页指标（如LCP, CLS）、渲染阻塞资源、安全头部和ARIA合规性，提供可执行的修复方案。
查看详情

架构决策记录（ADR）生成器

architecture-decision-record
mohitagw15856/pm-claude-skills
93
该技能用于生成标准的架构决策记录（ADR）。它引导用户系统性地记录技术决策背后的完整思考过程，包括面临的业务上下文、所有备选方案、最终选择的理由以及带来的正负面影响和权衡取舍。是团队进行知识沉淀和架构溯源的必备工具。
查看详情

微服务服务目录文档生成器

service-catalog-entry
mohitagw15856/pm-claude-skills
361
用于为微服务或内部平台生成完整、结构化的服务目录文档。该文档涵盖了服务的身份、架构上下文、API契约、SLA、数据分类和运维手册等关键信息。适用于内部开发者门户、服务README和服务注册中心，帮助新成员快速理解和使用共享服务。
查看详情

检测跨云凭证泄露与滥用

account-manipulation
mukul975/Anthropic-Cybersecurity-Skills
347
该框架提供了一套全面的云凭证泄露检测能力，覆盖AWS、Azure和GCP等主流云环境。它通过分析异常的API活动、无法达到的地理位置（Impossible Travel）和未经授权的资源操作，帮助安全团队进行事件调查。适用于构建强力的安全检测规则，以防范账户接管和凭证滥用。
查看详情

CMMC二级合规认证准备

achieving-cmmc-level-2-compliance
mukul975/Anthropic-Cybersecurity-Skills
398
本指南是为处理受控未分类信息（CUI）的国防承包商准备的。内容涵盖CMMC二级认证准备、实施110项NIST SP 800-171安全要求、计算DoD方法论的SPRS分数，以及管理系统安全计划（SSP）和计划纠正行动与变更（POA&M），确保符合合同要求。
查看详情

零信任架构浏览器隔离实现

adversary-in-the-browser-malicious-javascript-injection
mukul975/Anthropic-Cybersecurity-Skills
352
本技能旨在将远程浏览器隔离（RBI）部署为零信任架构的核心组件。它通过URL分类、风险评估和内容解毒重构（CDR）等机制，构建了高度安全的Web访问环境。可用于防范零日漏洞、网络钓鱼和数据外泄，并与安全网关（SWG）和零信任网络访问（ZTNA）平台集成，加固企业网络安全。
查看详情

零信任身份验证实现

phishing-for-information
mukul975/Anthropic-Cybersecurity-Skills
114
本技能详细介绍了零信任架构下持续身份验证的实现方法。内容涵盖部署防钓鱼多因素认证（FIDO2/WebAuthn）、建立基于风险的条件访问策略，以及整合身份治理控制。旨在帮助用户超越传统密码模型，构建动态、自适应的身份安全体系。
查看详情

Google IAP身份感知零信任访问配置

steal-web-session-cookie
mukul975/Anthropic-Cybersecurity-Skills
330
本指南详细介绍了如何在Google Cloud上利用身份感知代理（IAP）构建零信任网络访问架构。它强制对计算引擎、App Engine和Cloud Run等资源执行严格的请求级身份验证和授权。通过结合身份、设备状态和时间等上下文策略，确保只有满足安全要求的用户才能访问内部系统，极大地提升了安全性。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
227
这是一个用于授权红队测试的强大工具包，可对Microsoft Entra ID和Azure AD进行全方位的安全审计。它可以执行未认证的侦察、获取各类访问令牌，并重点测试联邦回门（Golden SAML）漏洞，是验证身份安全韧性和制定加固建议的关键工具。
查看详情

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
205
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情

固件完整性与安全启动审计

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
379
本技能提供了一个全面的跨平台固件安全审计工作流。它用于检测高级威胁，如引导程序攻击（Bootkits）和安全启动绕过，通过验证平台信任链的完整性。主要功能包括确认安全启动状态、评估DBX撤销列表的有效性及应用情况，并利用专业工具检查关键EFI变量的保护状态，适用于硬件安全评估和取证取证。
查看详情

Trivy 镜像与IaC安全扫描

scanning-iac-and-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
167
Trivy是一款开源的综合安全扫描器，用于查找容器镜像、IaC（如Terraform、Kubernetes）以及SBOM中的漏洞、错误配置和敏感信息。它作为CI/CD管道的“左移”安全门，确保在部署前就发现潜在的安全风险，保障软件供应链的透明度和安全性。
查看详情
上一页123...1718192021下一页
语言
简体中文
English