下载

Skill UI

浏览并发现 9952+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全扫描，共找到 153 条记录

默认排序最新上传最多下载

React代码审计扫描模式

react-audit-grep-patterns

github/awesome-copilot

该库提供了一套完整且经过验证的grep扫描指令模式，用于深度审计现有的React代码库。它对于准备升级到React 18.3.1或React 19的开发者至关重要。该模式能够全面检测弃用API、移除功能、不安全的生命周期方法以及依赖冲突，确保代码平稳过渡。

GitHub密钥扫描与保护配置指南

secret-scanning

github/awesome-copilot

本指南详细介绍了GitHub密钥扫描功能的配置和管理流程。内容涵盖启用密钥保护、设置推送保护（防止密钥泄露到仓库）、定义自定义正则表达式模式，以及提供解决推送被阻止的详细工作流。这是确保代码仓库安全、遵守安全标准的必备知识。

CAST AI安全基础配置

castai-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了CAST AI集成环境的安全加固方法。内容涵盖API密钥的生命周期管理（如轮转和密钥存储）、使用Kubernetes实施最小权限原则的RBAC配置、部署Kvisor安全代理进行运行时扫描，以及配置网络策略限制网络流量。适用于进行安全审计或提升生产环境安全等级的场景。

Abridge医疗AI持续集成

abridge-ci-integration

jeremylongshore/claude-code-plugins-plus-skills

用于为Abridge临床AI集成构建完整的CI/CD流程。该流程通过GitHub Actions自动化执行，重点包括FHIR资源格式验证、PHI泄露扫描（确保HIPAA合规性）以及沙箱环境的端到端集成测试。确保医疗AI应用的安全性与可靠性。

Adobe CI/CD 集成测试配置

adobe-ci-integration

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了与 Adobe API 集成的完整 CI/CD 管道设置。内容涵盖了 OAuth 凭证安全管理、单元测试、敏感信息扫描以及使用 GitHub Actions 执行严格的集成测试。适用于需要确保 Adobe 生态系统产品代码质量的软件开发项目。

Adobe策略护栏与开发安全校验

adobe-policy-guardrails

jeremylongshore/claude-code-plugins-plus-skills

该工具提供全方位的Adobe集成策略和运行时护栏。它在CI/CD流程中自动执行安全检查，能扫描代码防止凭证泄露（如p8_密钥）。此外，它还实现了Firefly内容前置审查（阻止品牌或敏感内容）和PDF服务配额检查，确保了应用的开发过程安全合规，资源使用受控。

AI安全扫描与漏洞检测

Tencent/AI-Infra-Guard

本工具依托红心实验室的AI-Infra-Guard框架，提供全方位的AI安全扫描服务。可对AI基础设施、工具、技能、Agent以及大型语言模型进行深度安全审计和漏洞检测，包括越狱测试，确保AI系统的安全性和可靠性。

Alchemy Web3 CI/CD集成

alchemy-ci-integration

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了为基于Alchemy的Web3应用配置持续集成/持续部署（CI/CD）的完整流程。它利用GitHub Actions自动化了Web3的关键工作流，包括使用Hardhat对主网进行分叉测试、验证智能合约完整性，并安全地部署到Sepolia等测试网。同时集成了API密钥泄露扫描，增强了安全性。

智能技能安全体检

edgeone-clawscan

Tencent/AI-Infra-Guard

该工具是为AI环境（OpenClaw）设计的综合安全防护系统。它充当AI技能的“杀毒软件”，提供深层审计、预安装扫描和全面的健康检查。核心功能是检测漏洞、防止数据泄露和规避隐私风险，确保整个AI工作空间的安全性与完整性。

智能体技能安全扫描器

edgeone-skill-scanner

Tencent/AI-Infra-Guard

本工具是一款专业的智能体技能安全扫描器，用于在您部署或使用任何新技能前，对其进行全面的安全风险和漏洞扫描。它采用100%本地化静态分析技术，确保文件内容、凭证或个人数据绝不会外传，为集成AI能力提供最大级别的隐私和安全保障。

HubSpot集成安全防护卫士

hubspot-policy-guardrails

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了一套全面的HubSpot集成安全和合规性策略。它指导用户如何在CI/CD流程中进行密钥扫描，防止令牌泄露；使用ESLint和TypeScript进行代码层面的静态检查，并设置运行时卫士，确保代码的安全性和健壮性，是构建安全、合规的HubSpot应用的基础。

跨任务集成验证工具

kiro-validate-impl

该技能用于在所有开发任务完成后，进行全面的功能级集成验证。它旨在发现单个任务review无法发现的、跨任务的系统性问题。功能包括运行完整测试套件、检查设计与实现的对齐、验证跨组件数据流的连贯性，并进行安全扫描（如TODO、硬编码密钥）。它提供了一个整体的质量门评估，确保功能集合满足所有设计边界要求。

上一页 1 2 3...9 10 111213 下一页

语言