登录
下载

Skill UI

浏览并发现 9167+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全漏洞 ，共找到 248 条记录
默认排序 最新上传 最多下载

依赖风险分析

analyzing-dependencies
jeremylongshore/claude-code-plugins-plus-skills
355
使用dependency-checker插件扫描npm、pip、composer、gem和go模块中的依赖，找出安全漏洞、过期包和许可冲突，便于在部署前评估风险并指导更新和合规处理。
查看详情

依赖风险分析

analyzing-dependencies
jeremylongshore/claude-code-plugins-plus-skills
355
使用dependency-checker插件扫描npm、pip、composer、gem和go模块中的依赖，找出安全漏洞、过期包和许可冲突，便于在部署前评估风险并指导更新和合规处理。
查看详情

API安全最佳实践指南

api-security-best-practices
sickn33/antigravity-awesome-skills
477
本指南为开发者提供了一套全面的API安全构建方案，涵盖REST、GraphQL和WebSocket等多种API协议。内容包括身份认证（如JWT、OAuth 2.0）、权限控制（RBAC）、输入数据校验、速率限制、数据加密以及防御OWASP十大安全漏洞等关键实践，旨在帮助开发者构建高安全性的API系统。
查看详情

API安全测试全流程

api-security-testing
sickn33/antigravity-awesome-skills
123
这是一个专业级的API安全测试流程，旨在系统性地评估REST和GraphQL接口的安全性。它覆盖了从身份认证（AuthN）、权限控制（AuthZ）到输入参数验证、速率限制、注入漏洞和错误处理等多个关键安全维度。非常适用于渗透测试、红队演练和API安全审计场景。
查看详情

攻击树构建与威胁分析

attack-tree-construction
sickn33/antigravity-awesome-skills
248
本技能用于构建全面的攻击树模型，系统化地可视化复杂的威胁路径和攻击流程。它能帮助用户深入分析系统潜在的攻击场景，找出防御漏洞，从而清晰地向利益相关者传达和管理安全风险。
查看详情

攻击树构建与威胁分析

attack-tree-construction
sickn33/antigravity-awesome-skills
248
本技能用于构建全面的攻击树模型，系统化地可视化复杂的威胁路径和攻击流程。它能帮助用户深入分析系统潜在的攻击场景，找出防御漏洞，从而清晰地向利益相关者传达和管理安全风险。
查看详情

超细粒度背景审计

audit-context-building
trailofbits/skills
369
在漏洞挖掘前激活一个超细粒度逐行分析模式，持续跟踪上下文、假设与不变量，帮助 Claude 建立稳定的架构理解，避免断层与瞎猜，适合安全审计和架构评审准备。
查看详情

超细粒度背景审计

audit-context-building
trailofbits/skills
369
在漏洞挖掘前激活一个超细粒度逐行分析模式，持续跟踪上下文、假设与不变量，帮助 Claude 建立稳定的架构理解，避免断层与瞎猜，适合安全审计和架构评审准备。
查看详情

AWS云渗透测试实战指南

aws-penetration-testing
sickn33/antigravity-awesome-skills
213
这是一份针对AWS云环境的高级渗透测试实战指南。内容覆盖IAM枚举、权限提升、SSRF漏洞利用（包括元数据端点）、S3桶利用和Lambda代码提取等多个维度。适用于安全评估专家和红队成员进行授权的云安全测试。
查看详情

Cairo/StarkNet 漏洞扫描

cairo-vulnerability-scanner
trailofbits/skills
283
扫描 Cairo/StarkNet 智能合约，识别 felt252 算术、跨层消息、访问控制与签名重放等六种关键漏洞，输出严重度、文件定位与修复建议，助力审计与部署前安全复核。
查看详情

安全代码审查与最佳实践

cc-skill-security-review
sickn33/antigravity-awesome-skills
404
本技能指南详细介绍了现代应用程序开发中的关键安全最佳实践。它涵盖了识别和减轻硬编码密钥、SQL注入、XSS和CSRF等常见漏洞。当您实现身份验证、处理用户输入、管理敏感凭证或构建新API端点时，应使用此技能，以确保代码的健壮性和安全性。
查看详情

现代 Web 最佳实践

best-practices
tech-leads-club/agent-skills
379
提供 Lighthouse 风格的安全、兼容与代码质量规范，适用于审计、现代化与漏洞排查类需求。
查看详情
1234...192021下一页
语言
简体中文
English