下载

Skill UI

浏览并发现 9979+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索存储安全，共找到 117 条记录

默认排序最新上传最多下载

Persona身份验证安全基础

persona-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Persona身份验证实现的最佳安全实践。涵盖了API密钥轮换、Webhook HMAC验证、个人身份信息（PII）加密存储以及全面的审计日志记录。适用于需要高数据安全和合规要求的开发者。

SerpApi API密钥安全最佳实践

serpapi-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了关于保护和管理 SerpApi API 密钥的安全性最佳实践。由于API密钥权限过高，必须通过后端代理来调用，绝不能在前端暴露。内容涵盖了从后端代理实现、安全的环境变量存储、设置速率限制到使用量监控的全流程安全部署指南，帮助开发者构建健壮的搜索API系统。

Shopify应用安全开发指南

shopify-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本技能指导开发者如何遵循Shopify的最佳安全实践，确保应用在高安全要求的电子商务环境中稳定可靠。内容涵盖API凭证安全存储、使用HMAC验证Webhook签名、配置最小权限访问范围（Scopes）以及设置内容安全策略（CSP），是进行应用安全审计和开发的首选参考。

API键值存储抽象层

webiny-api-key-value-store-catalog

webiny/webiny-js

本模块提供键值存储（Key-Value Store）的抽象层，用于管理Web API中的持久化或临时数据。它支持全局范围（非租户隔离）和租户范围两种存储模式。开发者可利用这些抽象来安全、结构化地处理配置、缓存或会话数据，提高应用的数据管理能力。

Arduino到Azure物联网边缘集成

arduino-azure-iot-edge-integration

github/awesome-copilot

本技能提供一套完整的框架，用于将资源受限的Arduino类设备连接到Azure IoT Hub和IoT Edge。它涵盖了安全的设备身份认证、处理间歇性网络（存储转发）、可靠的遥测数据传输（MQTT over TLS），以及在边缘层实现本地决策，适用于工业和现场部署场景。

移动渗透测试方法

offensive-mobile

SnailSploit/Claude-Red

面向 Android 和 iOS 应用的实战渗透测试方法，涵盖静态分析、Frida/Objection 动态调试、SSL Pinning 绕过、导出组件攻击、不安全存储审计和移动端 API 侦察，适用于移动端渗透、赏金挖洞与应用安全排查。

子域名接管检测与利用

subdomain-takeover

yaklang/hack-skills

本指南详细介绍了子域名接管的检测和利用流程。该漏洞发生在子域名的DNS记录指向了已被删除或未被占用的云资源（如AWS S3存储桶、Heroku应用）。攻击者通过占领这些资源，可以在受害者可信域名的子域名下提供恶意内容，造成钓鱼攻击、窃取凭证或绕过安全控制。

不安全文件上传漏洞测试

upload-insecure-files

yaklang/hack-skills

这是一份专业的、全面的不安全文件上传漏洞测试手册。它提供了包含验证绕过（魔术字节、扩展名）、存储路径滥用（遍历、覆盖）和后处理链利用（XXE、命令注入、RCE）等高级攻击向量。适用于文件处理流程的深度安全审计。

系统安全加固检查清单

security-checklist

sickn33/antigravity-awesome-skills

这是一份全面的系统安全加固参考文档，涵盖了现代应用从网络架构、API设计、数据存储到合规性要求的最佳实践。它指导开发和运维团队，从身份验证、数据加密到漏洞防护，确保系统具备行业顶级的安全防护能力。

上一页 1 2 3...7 8 910

语言