下载

Skill UI

浏览并发现 6581+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索代码审计，共找到 44 条记录

默认排序最新上传最多下载

Retell AI 常见陷阱指南

retellai-known-pitfalls

jeremylongshore/claude-code-plugins-plus-skills

提供 Retell AI 语音代理集成的常见反模式和配置误区提醒，涵盖延迟、并发、音频质量与状态管理，便于回顾代码、审计项目或指导新成员。

数据隐私风险扫描

scanning-for-data-privacy-issues

jeremylongshore/claude-code-plugins-plus-skills

自动利用 data-privacy-scanner 插件分析代码和配置，定位敏感数据泄露及合规风险，便于执行隐私审计并修复漏洞。

XSS 漏洞扫描器

scanning-for-xss-vulnerabilities

jeremylongshore/claude-code-plugins-plus-skills

自动分析 HTML/JS/CSS/URL 等上下文中的反射、存储和 DOM 型 XSS 漏洞，生成定位与修复建议，适用于安全审计、代码评审及上线前检查。

输入校验扫描

scanning-input-validation-practices

jeremylongshore/claude-code-plugins-plus-skills

自动检测代码中的输入校验缺失或不足，指出可能出现的 XSS、SQL 注入或命令注入风险，便于在审查或审计时加固应用安全。

Semgrep 安全扫描

trailofbits/skills

使用 Semgrep 自动识别语言并通过并行子任务执行，结合 Pro 检测与“全量”或“重点”扫描模式，对代码库进行静态安全审计，发现漏洞与常见缺陷。

全栈开发工具箱

senior-fullstack

alirezarezvani/claude-skills

该技能提供 Next.js、FastAPI+React、MERN、Django 等全栈项目脚手架，附带代码质量与安全分析，并指导堆栈选型、项目搭建与审计流程。

高级安全运维工具包

alirezarezvani/claude-skills

为高级安全运维工程师提供一套完整流程，用于代码与依赖扫描、自动对齐SOC2/PCI-DSS/HIPAA/GDPR等合规，以及在审计、事故响应与CI/CD阶段强化安全开发实践。

规范一致性审计

spec-to-code-compliance

trailofbits/skills

在区块链审计中对照白皮书或设计文档，逐条核实代码逻辑、状态与假设是否与规范一致，识别未实现的规范点、未记录行为与合规缺口，确保协议实现严格符合文档要求。

子代理创建指南

subagent-creator

tech-leads-club/agent-skills

提供创建具备独立上下文的 AI 子代理的流程，涵盖目的设定、元数据配置、提示撰写，以及验证、调试、安全审计、代码评审等常见角色示例，帮助在复杂多步任务中分工委托。

PCI DSS 合规验证

validating-pci-dss-compliance

jeremylongshore/claude-code-plugins-plus-skills

通过 pci-dss-validator 自动检查代码与基础设施配置，识别 PCI DSS 违规并输出修复建议，帮助开发、安全与合规团队在部署前或定期审计时保持安全态势。

敏感数据清零审计工具

trailofbits/skills

检测源代码中敏感数据的清零缺失及编译器优化抹除问题，依赖汇编/IR 证据，辅助审计 C/C++/Rust 的密钥、密码等逻辑，结合数据流、控制流与运行验证完成安全核查。

Vibe代码审计

vibe-code-auditor

sickn33/antigravity-awesome-skills

为快速迭代或 AI 生成的代码审查结构性缺陷、可维护性问题与隐藏风险，提出最小变更建议，帮助其走向生产化与后续交接。

上一页 123 4 下一页

语言