登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全编码 ，共找到 84 条记录
默认排序 最新上传 最多下载

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
190
Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。
查看详情

系统提示词泄露测试

testing-for-system-prompt-leakage
mukul975/Anthropic-Cybersecurity-Skills
106
本技能提供一套全面的LLM系统提示词泄露测试方法。利用越狱、编码和自动化扫描等多种技术，用于红队演练和渗透测试，以发现系统提示词中可能泄露的API密钥、凭证或业务逻辑，确保LLM应用的安全性。
查看详情

使用Codex CLI执行受限编码任务

codex-subagent
sickn33/antigravity-awesome-skills
355
该工具允许用户将编码、代码审查或验证等任务作为独立的子代理运行。适用于需要明确文件所有权和清晰完成定义的任务（如重构、修复或验证），无需依赖复杂的对话上下文。它在一个沙盒环境内安全运行。
查看详情

Perl安全编码与安全模式

perl-security
affaan-m/ECC
417
本指南全面收录了Perl开发中的核心安全模式，旨在防御SQL注入、跨站脚本(XSS)、路径穿越和命令注入等常见漏洞。内容涵盖Perl的污点模式（Taint Mode）、严格的白名单输入验证、安全文件操作以及外部命令执行的最佳实践，助力构建健壮可靠的应用程序。
查看详情

代码安全审计工具

security-scan
affaan-m/ECC
329
专业的代码安全审计工具，用于深度扫描Claude Code项目的配置目录。它可以检测硬编码密钥、注入风险、权限过度配置和安全漏洞，确保AI Agent环境的安全性。适用于项目初始化、提交前检查和定期安全维护。
查看详情

Codex：自主代码实现与审查

codex-skill
feiskyer/claude-code-settings
283
该技能利用OpenAI Codex和GPT模型，提供端到端的软件开发支持。它支持自主实现代码功能、修复Bug、分析架构和进行严格的代码/计划审查。在安全的沙盒环境中运行，遵循最小权限原则，允许用户委派整个编码工作流，从功能开发到安全审计，无需手动干预每一步。适用于需要全流程自动化辅助的开发者。
查看详情

代码库健康度审计

audit-codebase
FlorianBruniaux/claude-code-ultimate-guide
368
本工具能够对代码库进行全方位的健康度审计，从安全漏洞扫描、硬编码密钥检测、依赖风险评估到代码结构分析等多个维度进行评分。它帮助开发人员识别出代码库的薄弱环节，并生成一份优先级的优化改进计划。
查看详情

提取社会决定因素与代码映射

extracting-sdoh
maziyarpanahi/openmed
305
本功能用于从非结构化的临床叙述中提取社会决定因素（SDOH），包括住房不稳定、食物不安全和交通障碍等。它将这些文本片段映射到标准化的ICD-10-CM Z代码（Z55–Z65）。这对于进行健康公平性分析、构建风险分层模型和识别编码缺失至关重要，能将叙述性文本转化为可查询的离散数据点。
查看详情

代码知识深度测验

learn-quiz
FlorianBruniaux/claude-code-ultimate-guide
177
本工具能够针对用户最近编写或处理的代码，生成结构化的深度知识测验。它涵盖了从简单回忆到复杂的分析和合成等多个知识层次，用户还可以指定关注错误处理、性能优化或安全等特定领域，是提升编码能力和巩固技术知识的理想学习辅助。
查看详情

不良事件报告结构化（E2B(R3)）

reporting-adverse-events
maziyarpanahi/openmed
360
该技能用于将非结构化的不良事件描述文本，转化为符合ICH E2B(R3)标准的结构化数据。它能够系统性地提取和填充关键字段，包括可疑药物、反应（通过MedDRA编码）、严重性等级和结局等，是构建个体病例安全报告（ICSR）和进行药物警戒申报的专业工具。
查看详情

OWASP十大漏洞快速安全审计

security
FlorianBruniaux/claude-code-ultimate-guide
142
这是一个快速、启发式的安全审计工具，专注于识别OWASP Top 10中的常见漏洞。它可以扫描源代码，查找硬编码的密钥、SQL注入风险、XSS漏洞、不安全的依赖以及身份认证问题，适用于代码提交前或代码审查阶段。
查看详情

扫描代码安全漏洞

scan-code
microsoft/power-platform-skills
367
该技能用于扫描Power Pages站点项目的源代码和依赖项，检查潜在的安全漏洞。它运行静态分析和依赖扫描，可以检测出漏洞的软件包、硬编码的密钥、许可证合规性问题和代码模式缺陷。适用于用户需要进行代码安全审计、检查依赖或进行全面安全检查的场景。
查看详情
上一页1234567
语言
简体中文
English