登录
下载
Skill UI
浏览并发现
10029+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
安全评估
,共找到
305
条记录
默认排序
最新上传
最多下载
云安全渗透测试工具包
cloud-penetration-testing
sickn33/antigravity-awesome-skills
319
本技能包用于对主流云平台(包括Azure、AWS和GCP)进行全面的安全渗透测试。它涵盖了从侦察、身份验证、资源枚举到权限提升和持久化等多个阶段的攻击性安全评估,仅限授权的测试环境使用。
查看详情
破坏性认证测试
broken-authentication
sickn33/antigravity-awesome-skills
213
涵盖破坏性认证评估:识别登录机制、密码策略、暴力与凭证填充、会话与令牌安全,汇总漏洞与修复建议,适用于 Web 应用安全测试。
查看详情
认证漏洞测试
broken-authentication-testing
sickn33/antigravity-awesome-skills
186
指导安全人员评估 Web 认证、凭证填充、密码策略、会话令牌及固定化流程,从而快速识别认证弱点。
查看详情
代码成熟度评估器
code-maturity-assessor
trailofbits/skills
119
基于Trail of Bits九大类框架,系统评估代码成熟度,涵盖算术安全、访问控制、文档、MEV、测试等,并输出评分卡与改进建议。
查看详情
代码审查卓越指南
code-review-excellence
sickn33/antigravity-awesome-skills
54
本指南旨在将代码审查从简单的“门禁检查”提升为知识分享过程。它指导用户系统性地分析代码变动,重点评估代码的正确性、安全性、性能和可维护性。适用于代码评审、建立开发标准和指导初级开发者提升整体代码质量。
查看详情
生成结构化PR审查文档
comprehensive-review-pr-enhance
sickn33/antigravity-awesome-skills
326
本技能可根据Git差异(diff)自动生成结构化、全面的拉取请求(PR)描述。它不仅提供变更摘要,还能自动添加详细的变更分类(如代码、测试、配置等)、安全风险评估,以及针对不同文件类别的专业审查清单,极大地提升代码审查的深度和效率。
查看详情
XSS 注入测试指南
cross-site-scripting-and-html-injection-testing
sickn33/antigravity-awesome-skills
285
指导全面检测和利用 XSS 与 HTML 注入漏洞,涵盖存储、反射、DOM 等向量,演示荷载构造与控制、会话劫持与防护建议,适用于有授权的 Web 安全评估。
查看详情
多智能体代码审查编排工具
error-debugging-multi-agent-review
sickn33/antigravity-awesome-skills
461
这是一个高级AI系统,能够协调多个专业智能体(如安全审计、性能分析、架构专家)对代码进行多维度、全方位的审查。它通过上下文管理、并行执行和智能综合,为复杂的软件项目提供深度、全面的代码评估报告。
查看详情
道德黑客渗透测试方法论
ethical-hacking-methodology
sickn33/antigravity-awesome-skills
91
本技能系统性地掌握了完整的渗透测试生命周期。内容涵盖从初始侦察、端口扫描、漏洞分析(遵循OWASP标准)到利用和报告的全过程。旨在提供一个结构化的框架,用于执行授权、专业的安全评估工作。
查看详情
Firebase APK安全扫描
firebase-apk-scanner
trailofbits/skills
455
扫描Android APK中Firebase配置,检测数据库、存储、认证和云函数风险,便于合规的移动安全评估。
查看详情
依赖升级策略规划
framework-migration-deps-upgrade
sickn33/antigravity-awesome-skills
314
该技能是一个专业的依赖管理专家,用于规划和执行项目依赖的安全、增量级升级。它提供全面的风险评估、兼容性报告、分步迁移指南以及完善的测试和回滚计划,确保在更新依赖包的过程中,系统稳定性和可用性不受影响。
查看详情
自动化事件响应工作流
incident-response-incident-response
sickn33/antigravity-awesome-skills
477
本技能提供了一个基于现代SRE(站点可靠性工程)的最佳实践的完整事件响应工作流。它指导用户完成从事件的初始检测、分级(P0-P3),到通过可观测性分析、深度调试、安全评估进行根因分析(RCA),最终实现系统恢复和总结复盘的全过程。适用于处理所有关键的系统故障、性能下降或安全事件。
查看详情
上一页
1
2
3
4
5
...
24
25
26
下一页
语言
简体中文
English