登录
下载
Skill UI
浏览并发现
9765+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
控制
,共找到
630
条记录
默认排序
最新上传
最多下载
保护工业控制系统远程访问
securing-remote-access-to-ot-environment
mukul975/Anthropic-Cybersecurity-Skills
411
本技能提供了一个关于为运营技术(OT)和工业控制系统(ICS)实施安全、深度防御式远程访问架构的综合指南。它涵盖了使用跳板机、实施多因素认证(MFA)、会话记录等最佳实践,并符合IEC 62443和NERC CIP-005等行业标准,适用于供应商和操作员的远程访问场景。
查看详情
API批量赋值漏洞测试
testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
85
该工具用于系统性测试API是否存在批量赋值(超发布)漏洞。它模拟攻击者向API请求中注入未记录或特权字段(如'role'或'balance'),以判断服务器是否在没有过滤的情况下将所有客户端参数绑定到数据模型。这对于确保API的安全性和权限控制至关重要。
查看详情
权限控制漏洞检测
testing-for-broken-access-control
mukul975/Anthropic-Cybersecurity-Skills
283
本指南提供一套系统化的渗透测试方法,用于发现Web应用中的权限控制漏洞。内容涵盖了基于角色的访问控制(RBAC)、权限提升、不安全的直接对象引用(IDOR)以及多租户API的授权缺陷。通过模拟不同用户角色,指导用户使用专业工具进行全面的安全审计。
查看详情
威胁行为者基础设施追踪
tracking-threat-actor-infrastructure
mukul975/Anthropic-Cybersecurity-Skills
414
本技能提供先进的技术和代码示例,用于监控、绘制并追踪敌对行为者控制的基础设施图谱。它结合了被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹识别等方法,以发现和追踪攻击者在C2服务器、钓鱼域名和漏洞资产等方面的活动轨迹,是高级安全运营和威胁情报的关键能力。
查看详情
OT远程访问安全通道
implementing-conduit-security-for-ot-remote-access
mukul975/Anthropic-Cybersecurity-Skills
381
本指南详细介绍了基于IEC 62443标准的OT远程访问安全通道架构。它要求在DMZ部署跳板机、多因素认证(MFA)网关和会话记录功能,以严格控制第三方和工程师对工业控制系统(ICS)的访问,取代直接的VPN连接。
查看详情
Discord 频道访问管理
access
anthropics/claude-plugins-official
332
通过读取和写入共享 JSON 状态,提供终端级的 Discord 频道访问控制。用于批准配对、管理允许列表、设置私信与频道策略,并让通道服务器感知修改,整个流程无需直接访问 Discord。
查看详情
AI代码精简与范围控制
moyu
sickn33/antigravity-awesome-skills
148
该技能充当一个防过度工程的护栏,指导AI代码代理严格控制修改范围,确保代码的极简性。它强制AI只修改用户明确指定的文件和代码行,避免添加不必要的抽象层、未经请求的重构或超出范围的修改。适用于需要最简单、最直接解决方案,不希望AI过度“努力”的情况。
查看详情
SOC 2 合规审计准备指南
soc2-compliance
alirezarezvani/claude-skills
146
本指南为SaaS和云基础设施公司准备SOC 2 Type I和Type II审计提供全流程支持。内容涵盖信任服务标准(TSC)映射、控制矩阵生成、差距分析、证据收集和合规性评估。帮助企业系统化地建立控制体系,满足企业客户对运营可靠性和治理透明度的要求。
查看详情
Spring Boot 分层规范
springboot-patterns
rohitg00/awesome-claude-code-toolkit
236
指导采用分层架构构建 Spring Boot 应用,涵盖 REST 控制器、JPA 仓库、事务服务、统一异常处理、DTO 映射及测试检查要点。
查看详情
代理支付执行
agent-payment-x402
affaan-m/everything-claude-code
64
为 AI 代理添加 x402 支付执行能力,支持按任务预算、支出控制和非托管钱包,可用于支付 API、购买服务或与其他代理结算,并可通过 Base 或 X Layer 集成。
查看详情
Git工作流模式与最佳实践
git-workflow
affaan-m/everything-claude-code
304
这是一份全面的专业Git版本控制指南,涵盖了最佳实践。内容详细介绍了主流分支策略(如GitHub Flow、GitFlow、基于主干开发),标准化的提交信息规范(Conventional Commits),以及如何正确使用合并(Merge)和变基(Rebase)操作。帮助开发团队构建高效、可维护的代码协作流程。
查看详情
医疗健康PHI/PII合规模式
healthcare-phi-compliance
affaan-m/everything-claude-code
166
本模式提供了一套全面的指南,用于构建符合HIPAA、GDPR等全球标准的医疗健康应用。它详细介绍了保护受保护的健康信息(PHI)和个人身份信息(PII)的最佳实践,包括实现强大的访问控制、行级安全(RLS)以及强制性的审计追踪,适用于任何处理患者或临床数据的功能。
查看详情
上一页
1
2
3
...
31
32
33
34
35
36
37
...
51
52
53
下一页
语言
简体中文
English