登录
下载

Skill UI

浏览并发现 7039+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全审计 ，共找到 211 条记录
默认排序 最新上传 最多下载

Speak安全实践指南

speak-security-basics
jeremylongshore/claude-code-plugins-plus-skills
226
指导开发者在语音学习应用中保护 Speak API 密钥、用户数据与音频，涵盖环境隔离、密钥轮换、Webhook 防护及隐私审计等要点。
查看详情

STRIDE威胁建模分析

stride-analysis-patterns
sickn33/antigravity-awesome-skills
103
本技能基于STRIDE方法论（包括伪造、篡改、拒绝、信息泄露、拒绝服务、权限提升），用于系统性地识别潜在威胁。它适用于进行全面的安全分析、对现有或新系统架构进行威胁建模，以及创建详细的安全文档。在设计评审、合规性审计准备或团队安全培训中特别有用。
查看详情

子代理创建指南

subagent-creator
tech-leads-club/agent-skills
312
提供创建具备独立上下文的 AI 子代理的流程，涵盖目的设定、元数据配置、提示撰写，以及验证、调试、安全审计、代码评审等常见角色示例，帮助在复杂多步任务中分工委托。
查看详情

Substrate 漏洞扫描器

substrate-vulnerability-scanner
trailofbits/skills
397
系统化扫描 Substrate/Polkadot FRAME 中的 pallet，覆盖算术溢出、panic DoS、权重错误、签名缺失、随机数及来源校验等七类关键漏洞，适用于运行时审计与上线前安全评估。
查看详情

Supabase 安全实战

supabase-security-basics
jeremylongshore/claude-code-plugins-plus-skills
363
指导团队使用 Supabase 最佳实践保护 API 密钥、实施最小权限策略并启用审计日志，确保部署或审查时的密钥与访问安全。
查看详情

威胁建模专家

threat-modeling-expert
sickn33/antigravity-awesome-skills
435
提供系统性的威胁建模、STRIDE/PASTA/攻击树分析、数据流审查、风险评分与缓解策略，帮助完成架构评估、安全审计与安全驱动的系统设计。
查看详情

TON漏洞扫描器

ton-vulnerability-scanner
trailofbits/skills
475
针对 FunC 语言的 TON 智能合约，检测布尔逻辑、Jetton 转账和燃气转发等关键漏洞，输出带有文件定位的审计结果并提供修复建议，适用于合约安全评估与上线前复核。
查看详情

顶级网页漏洞参考

top-web-vulnerabilities
sickn33/antigravity-awesome-skills
200
按类别整理 100 个最关键的 Web 应用漏洞，便于安全团队识别攻击路径、评估影响并落实修复建议，用于检测、审计和制定防护策略。
查看详情

TwinMind 安全基础指南

twinmind-security-basics
jeremylongshore/claude-code-plugins-plus-skills
200
针对 TwinMind 集成的安全指南，涵盖 API 密钥管理、Webhook 验证、存储加密、RBAC 权限、隐私配置与审计日志，帮助保护会议记录和敏感数据。
查看详情

PCI DSS 合规验证

validating-pci-dss-compliance
jeremylongshore/claude-code-plugins-plus-skills
250
通过 pci-dss-validator 自动检查代码与基础设施配置，识别 PCI DSS 违规并输出修复建议，帮助开发、安全与合规团队在部署前或定期审计时保持安全态势。
查看详情

漏洞变体追踪

variant-analysis
trailofbits/skills
293
在确认初始漏洞后，基于模式逐步泛化并排查整站点的类似安全问题，辅以 ripgrep/Semgrep/CodeQL 等工具，系统记录位置、置信度与可利用性，助力漏洞审计与优先级排序。
查看详情

VastAI 安全实践指南

vastai-security-basics
jeremylongshore/claude-code-plugins-plus-skills
79
介绍如何保护 Vast.ai API 密钥、实现秘密轮换与最小权限访问，并通过审计日志确保开发、测试、生产环境的访问安全。
查看详情
上一页123...6789101112...161718下一页
语言
简体中文
English