登录
下载

Skill UI

浏览并发现 10574+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 应用 ，共找到 1517 条记录
默认排序 最新上传 最多下载

Notion企业级RBAC权限配置

notion-enterprise-rbac
jeremylongshore/claude-code-plugins-plus-skills
418
本文档指导如何为Notion集成实现企业级的角色访问控制（RBAC）。它涵盖完整的OAuth 2.0授权流程，支持多工作区和多租户应用，并重点介绍了如何安全存储工作区令牌（需加密），构建管理员、编辑者、查看者等分层权限系统，确保应用具备高度的安全性、可扩展性和可审计性。
查看详情

Notion API性能优化

notion-performance-tuning
jeremylongshore/claude-code-plugins-plus-skills
151
本指南专为Notion API集成设计，指导开发者如何优化应用性能。通过学习实现基于TTL的缓存、批量更新块内容、避免N+1查询模式以及高效管理API速率限制，可显著减少API调用量，提升应用响应速度，解决性能瓶颈。
查看详情

Notion集成参考架构设计

notion-reference-architecture
jeremylongshore/claude-code-plugins-plus-skills
467
本技能提供了一个生产级、可扩展的Notion集成参考架构方案。它指导用户建立分层、模块化的系统，包括客户端单例、数据仓库模式、服务层和缓存机制。适用于将临时的API调用升级为具备速率限制、错误处理和事件驱动能力的企业级应用，确保代码结构的高度规范化和高可靠性。
查看详情

Notion API 安全基础

notion-security-basics
jeremylongshore/claude-code-plugins-plus-skills
416
本指南详细介绍了与 Notion API 集成时的安全最佳实践。内容涵盖了集成令牌（Token）的安全管理、OAuth2 授权流程，以及如何严格遵循最小权限原则（Least Privilege），指导开发者构建安全可靠的 Notion 应用。
查看详情

Notion SDK升级与迁移指南

notion-upgrade-migration
jeremylongshore/claude-code-plugins-plus-skills
382
本指南提供了一个完整的Notion API集成维护手册。它详细介绍了如何升级Node.js和Python环境下的Notion SDK，处理重大版本升级带来的兼容性问题和断裂变化，并指导最佳实践，确保应用代码的稳定性和可维护性。
查看详情

AI/LLM安全红队测试指南

offensive-ai-security
SnailSploit/Claude-Red
479
提供一套完整的AI/LLM系统安全渗透测试方法论，用于评估大型语言模型和AI应用的鲁棒性。涵盖提示词注入、越狱、数据投毒、模型提取等高级攻击向量，适用于进行AI系统的红队演练和安全评估。
查看详情

文件上传漏洞检测清单

offensive-file-upload
SnailSploit/Claude-Red
104
本清单提供了一套全面的文件上传漏洞检测方法论，适用于Web安全渗透测试和漏洞挖掘。内容覆盖了MIME类型绕过、扩展名绕过、路径遍历、存储XSS等核心漏洞。它指导测试人员从基础测试到高级利用，如空字节注入和双重扩展名，确保全面评估Web应用的安全风险。
查看详情

GraphQL安全漏洞检测

offensive-graphql
SnailSploit/Claude-Red
293
这是一个全面的GraphQL安全测试清单，用于评估Web应用中GraphQL端点的安全漏洞。它涵盖了包括元数据信息泄露、越权访问（IDOR）、深度DoS攻击、各种注入攻击以及复杂的授权绕过机制等多种漏洞类型，适用于专业的渗透测试和安全审计。
查看详情

不安全直接对象引用测试

offensive-idor
SnailSploit/Claude-Red
294
本技能提供了一套全面的IDOR（不安全直接对象引用）漏洞测试方法论。它指导用户进行对象ID枚举、权限提升（水平/垂直）和参数操纵，帮助安全测试人员在Web应用渗透测试和漏洞挖掘中使用，以发现缺乏访问控制的缺陷。
查看详情

OAuth安全漏洞检测

offensive-oauth
SnailSploit/Claude-Red
472
本技能提供了一份全面的OAuth 2.0和OIDC安全测试方法论。它指导用户进行深度渗透测试，覆盖了授权码拦截、CSRF漏洞、PKCE绕过、`redirect_uri`验证缺陷等关键安全点。特别强调了最新的FAPI标准和最佳实践，适用于安全研究员和漏洞赏金猎人，用于评估Web应用和API的整体安全性。
查看详情

开放重定向漏洞检测指南

offensive-open-redirect
SnailSploit/Claude-Red
273
本指南提供了一个完整的开放重定向漏洞检测流程，用于Web应用安全测试和漏洞挖掘。它详细覆盖了参数识别、绕过技术（如URL编码、CRLF注入）以及如何将重定向漏洞与OAuth或SSRF等其他漏洞结合，以扩大攻击面，适用于渗透测试和漏洞挖掘。
查看详情

HTTP参数污染漏洞测试指南

offensive-parameter-pollution
SnailSploit/Claude-Red
157
本技能提供HTTP参数污染（HPP）的完整测试方法论。它详细解释了服务器、代理和框架在处理重复参数时的差异（如取第一个值或最后一个值）。适用于Web应用安全渗透测试，旨在发现参数处理不一致导致的漏洞，可用于绕过WAF或实现逻辑篡改。
查看详情
上一页123...979899100101102103...125126127下一页
语言
简体中文
English