登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16597+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全性 ，共找到 292 条记录
默认排序 最新上传 最多下载

AI工作流诊断审计

diagnose
github/awesome-copilot
72
这是一个系统性的AI工作流审计工具。它能够从提示质量、上下文效率、工具健康、架构适宜性以及安全性五个维度进行深度诊断，生成一份带分数的报告。报告不仅指出问题，还会提供优先级的、可执行的修复建议，帮助用户在部署AI系统前发现并解决潜在的鲁棒性缺陷。
查看详情

SAML单点登录断言攻击测试

saml-sso-assertion-attacks
yaklang/hack-skills
135
本技能提供了一套全面的安全测试手册，用于评估基于SAML的单点登录（SSO）系统的安全性。重点在于验证断言的信任机制，包括签名覆盖率、受众/接收者限制、ACS处理，以及识别潜在的XML解析漏洞和身份提供方/服务提供方混淆缺陷。适用于评估企业级身份认证系统。
查看详情

SSTI漏洞利用专家指南

ssti-server-side-template-injection
yaklang/hack-skills
426
本指南是一份服务器端模板注入（SSTI）的专家级攻击手册。内容涵盖了多语言、多引擎的漏洞检测、指纹识别、沙箱逃逸链（MRO）以及各种绕过技术。适用于安全研究人员和渗透测试人员评估应用的安全性。
查看详情

WebSocket 安全性测试与分析

websocket-security
yaklang/hack-skills
206
本技能用于对基于WebSocket的实时通信API进行全面的安全测试。它覆盖了协议握手、跨站WebSocket劫持(CSWSH)、Origin验证缺失、以及数据传输过程中的各种常见漏洞。适用于聊天、通知或任何需要实时数据流的应用场景。
查看详情

混沌工程实验设计与管理

chaos-engineering
alirezarezvani/claude-skills
365
专业的混沌工程实验设计和管理工具。用于规划、运行和复盘故障注入实验，确保在发现系统弱点的同时，保持实验的安全性与可控性。核心功能包括实验设计、爆雷范围计算（Blast Radius）和结构化事后总结报告生成，是提升系统弹性和可靠性的关键步骤。
查看详情

特性开关生命周期管理工具

feature-flags-architect
alirezarezvani/claude-skills
200
这是一个用于管理特性开关全生命周期的工具箱，将功能开关视为受控的工程过程，而非简单的代码判断。它包含扫描技术债务、规划分阶段灰度发布（如环形、线性）和审计紧急开关的功能。适用于发布工程，确保新功能发布、测试和退役的安全性。
查看详情

Quarkus安全最佳实践指南

quarkus-security
affaan-m/everything-claude-code
172
本指南详细介绍了使用Quarkus保护应用的完整安全实践。涵盖了基于JWT和OIDC的身份认证、基于角色的访问控制（RBAC）、使用Bean Validation进行输入验证、防止SQL注入以及秘密管理等最佳实践，适用于构建高安全性的Java微服务。
查看详情

CISO安全审查：合规与风险审计

ciso-review
alirezarezvani/claude-skills
274
这是一个风险极度厌恶的规划工具，用于预先审查任何涉及敏感数据、影响合规范围或接触生产环境的技术方案。它强制执行对威胁模型、影响范围、检测能力、事件响应、监管合规和供应商安全的全面审查，确保产品上线前具备最高等级的安全性。
查看详情

家庭网络VLAN隔离与安全配置

homelab-vlan-segmentation
affaan-m/everything-claude-code
176
本指南详细介绍了如何使用VLAN技术对家庭网络进行分段隔离，显著提升网络安全性。它教会您如何将智能家居设备（IoT）、访客网络和主电脑等划分到不同的虚拟网络，有效阻止恶意设备间的通信，覆盖了UniFi、pfSense和OPNsense等主流设备的配置方法。
查看详情

技能侦察：搜索现有能力

skill-scout
affaan-m/everything-claude-code
83
技能侦察工具是技能开发流程中的关键步骤，旨在防止重复劳动。在用户创建新技能前，该工具会系统性地搜索和评估本地、市场和外部（GitHub/Web）的现有技能。它不仅能找到可能的匹配项，还会严格审查这些匹配项的安全性、维护状态和适用性，从而为用户提供“使用现有”、“分支扩展”或“全新创建”的清晰选择。
查看详情

Terraform IaC架构与最佳实践

terraform-skill
agentscope-ai/QwenPaw
421
本技能提供关于使用Terraform或OpenTofu的最佳实践指导。内容涵盖IaC的完整生命周期，包括模块层次设计、命名规范、多环境架构搭建、先进的测试策略（原生测试、静态分析）以及集成安全扫描，确保基础设施代码的质量和安全性。
查看详情

管理Opencode权限与访问控制

permission-manager
sickn33/antigravity-awesome-skills
277
本技能用于全面管理Opencode的权限系统。它支持用户审核当前允许执行的命令列表，配置精细化的权限模式（允许/拒绝/询问），并推荐安全的只读命令，确保系统运行的安全性和可审计性。
查看详情
上一页123...1819202122232425下一页
语言
简体中文
English