登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 合规审计 ，共找到 235 条记录
默认排序 最新上传 最多下载

Web应用渗透测试指南

performing-web-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
198
本指南提供一套系统化的Web应用安全测试流程，遵循OWASP WSTG标准，旨在识别Web应用中的关键漏洞。测试范围涵盖认证缺陷、授权提升（IDOR）、SQL注入、XSS等核心漏洞。流程包括侦察、应用映射到高阶注入测试，适用于生产前安全验证和合规性审计。
查看详情

S3存储桶配置安全修复

remediating-s3-bucket-misconfiguration
mukul975/Anthropic-Cybersecurity-Skills
381
这是一份关于修复Amazon S3存储桶配置错误的安全指南。它提供了系统化的步骤，用于解决因配置不当导致的敏感数据泄露问题。主要内容包括启用S3公开访问阻止、审计和限制过宽松的策略与ACL、强制默认服务器端加密（使用KMS或AES-256），并利用AWS Config进行自动化合规性检查，确保云存储的安全性。
查看详情

FeedOracle 合规情报

feedoracle-compliance
davepoon/buildwithclaude
290
利用 FeedOracle MCP 工具提供 MiCA 合规证据与稳定币风险评分，适用于审计或监管查询，确保数据签名可验证并展现挂钩资产状况。
查看详情

SOC 2 合规审计准备指南

soc2-compliance
alirezarezvani/claude-skills
151
本指南为SaaS和云基础设施公司准备SOC 2 Type I和Type II审计提供全流程支持。内容涵盖信任服务标准（TSC）映射、控制矩阵生成、差距分析、证据收集和合规性评估。帮助企业系统化地建立控制体系，满足企业客户对运营可靠性和治理透明度的要求。
查看详情

AI原生元数据与溯源追踪

akf-trust-metadata
sickn33/antigravity-awesome-skills
282
AKF是一种为AI生成或修改的内容设计的原生元数据格式。它用于为文件（包括文档、图像和代码）添加信任分数、来源出处和合规元数据。该工具对于需要严格审计和验证数据来源的专业工作流至关重要，可确保内容符合《欧盟AI法案》、《HIPAA》等行业法规要求。
查看详情

临床病历系统开发最佳实践

healthcare-emr-patterns
affaan-m/everything-claude-code
158
这是一份详细的指南，用于构建可靠的电子病历（EMR）和电子健康记录（EHR）系统。它涵盖了患者安全协议、结构化临床工作流、药物相互作用检测、审计追踪和可访问性标准等关键领域。适用于开发高可靠性、高合规性的医疗IT解决方案。
查看详情

医疗健康PHI/PII合规模式

healthcare-phi-compliance
affaan-m/everything-claude-code
166
本模式提供了一套全面的指南，用于构建符合HIPAA、GDPR等全球标准的医疗健康应用。它详细介绍了保护受保护的健康信息（PHI）和个人身份信息（PII）的最佳实践，包括实现强大的访问控制、行级安全（RLS）以及强制性的审计追踪，适用于任何处理患者或临床数据的功能。
查看详情

自动化GDPR数据主体访问权处理

implementing-gdpr-data-subject-access-request
mukul975/Anthropic-Cybersecurity-Skills
217
本工具提供端到端的GDPR数据主体访问请求（DSAR）自动化解决方案。它涵盖身份验证、利用正则表达式和NER在不同数据源（数据库、文件）中发现个人身份信息（PII），并将数据映射到GDPR第15条要求的七大信息点，从而确保合规且可审计地响应数据主体请求。
查看详情

隐私影响评估自动化工具

performing-privacy-impact-assessment
mukul975/Anthropic-Cybersecurity-Skills
104
本工具自动化了隐私影响评估（PIA/DPIA）的整个流程。它能系统地进行数据流映射、隐私风险评分（遵循NIST PRAM和ICO DPIA标准），并检查是否符合GDPR、CCPA/CPRA等多地法规要求。适用于新系统上线或进行监管审计，帮助企业确保数据隐私合规。
查看详情

SOC 2 Type II审计准备自动化

performing-soc2-type2-audit-preparation
mukul975/Anthropic-Cybersecurity-Skills
335
本技能用于自动化SOC 2 Type II审计的准备和持续监控。它支持根据AICPA信赖服务标准（CC1-CC9）进行差距评估，并从AWS、Azure、GCP等云平台和身份系统自动收集操作证据。可用于验证控制措施的有效性，确保持续合规性。
查看详情

勒索软件恢复流程验证

testing-ransomware-recovery-procedures
mukul975/Anthropic-Cybersecurity-Skills
190
本技能提供了一个全面的框架，用于模拟和测试针对勒索软件威胁的灾难恢复计划。它指导用户执行RTO（恢复时间目标）和RPO（恢复点目标）测量、验证干净的备份恢复，并强化安全控制，以确保组织的弹性。本流程用于桌面演习和合规审计，不应用于实时的事件响应。
查看详情

医疗数据HIPAA合规指南

hipaa-compliance
affaan-m/everything-claude-code
419
本指南提供处理受保护健康信息（PHI）的综合合规框架。它指导开发人员如何进行数据分类、安全加固、访问控制和审计日志记录，确保软件在存储、传输或处理病患数据时严格遵守HIPAA规定，有效防止数据泄露。
查看详情
上一页123...891011121314...181920下一页
语言
简体中文
English