登录
下载

Skill UI

浏览并发现 5998+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 代码扫描 ，共找到 34 条记录
默认排序 最新上传 最多下载

XSS 漏洞扫描器

scanning-for-xss-vulnerabilities
jeremylongshore/claude-code-plugins-plus-skills
367
自动分析 HTML/JS/CSS/URL 等上下文中的反射、存储和 DOM 型 XSS 漏洞，生成定位与修复建议，适用于安全审计、代码评审及上线前检查。
查看详情

输入校验扫描

scanning-input-validation-practices
jeremylongshore/claude-code-plugins-plus-skills
78
自动检测代码中的输入校验缺失或不足，指出可能出现的 XSS、SQL 注入或命令注入风险，便于在审查或审计时加固应用安全。
查看详情

安全审查专员

security-reviewer
Jeffallan/claude-skills
147
在代码审查、静态扫描、渗透测试与基础设施检查中找出安全漏洞、生成分级审计报告并提供整改建议，适用于 DevSecOps 流程、云安全评估与合规审核。
查看详情

多语言静态安全扫描

security-scanning-security-sast
sickn33/antigravity-awesome-skills
341
该插件整合 Bandit、Semgrep、ESLint Security 等工具，跨语言扫描 SQL 注入、XSS、CSRF、硬编码凭证与框架漏洞，适用于代码评审、CI 管道与合规检查。
查看详情

Semgrep 安全扫描

semgrep
trailofbits/skills
395
使用 Semgrep 自动识别语言并通过并行子任务执行，结合 Pro 检测与“全量”或“重点”扫描模式，对代码库进行静态安全审计，发现漏洞与常见缺陷。
查看详情

高级安全运维工具包

senior-secops
alirezarezvani/claude-skills
270
为高级安全运维工程师提供一套完整流程，用于代码与依赖扫描、自动对齐SOC2/PCI-DSS/HIPAA/GDPR等合规，以及在审计、事故响应与CI/CD阶段强化安全开发实践。
查看详情

技术债务追踪系统

tech-debt-tracker
alirezarezvani/claude-skills
139
面向开发团队，扫描遗留代码、缺失测试等债务点，评估严重性、跟踪趋势并输出优先级整改计划，帮助在响应新需求时合理分配重构与技术维护投入。
查看详情

Terraform 实践指导库

terraform-skill
antonbabenko/terraform-skill
204
提供 Terraform 与 OpenTofu 的模块设计、测试策略、CI/CD 流水线、安全扫描与架构决策等生产级基础架构即代码实践指导。
查看详情

维基结构化指南

wiki-architect
sickn33/antigravity-awesome-skills
290
通过扫描仓库、识别架构层、输出带文件引用的分层 JSON 目录，为代码库产出结构化的维基目录和入门引导。
查看详情

XSS 漏洞扫描器

xss-vulnerability-scanner
jeremylongshore/claude-code-plugins-plus-skills
137
自动化技能，聚焦 XSS 漏洞扫描，提供安全最佳实践、配置与代码示例，并进行输出校验，辅助完成安全基础能力相关任务。
查看详情

PR 审核专家

pr-review-expert
alirezarezvani/claude-skills
247
在 GitHub/GitLab PR/MR 上执行结构化代码评审，涵盖影响范围、安全扫描、破坏性变更、测试覆盖率差异及票据关联，并产出优先级反馈。
查看详情

技能安全审计器

skill-security-auditor
alirezarezvani/claude-skills
240
在安装前扫描 AI 技能的代码、依赖、SKILL.md 提示和文件结构，识别注入、执行、依赖等安全风险，并生成通过/警告/失败的 verdict 及修复建议，辅助安全决策。
查看详情
上一页123下一页
语言
简体中文
English