登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16597+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 攻击 ，共找到 486 条记录
默认排序 最新上传 最多下载

使用SLSA和Sigstore验证软件溯源性

verifying-build-provenance-with-slsa-sigstore
mukul975/Anthropic-Cybersecurity-Skills
214
本技能提供使用cosign和slsa-verifier等工具验证工件签名和SLSA构建溯源性的方法。它对于构建安全的CI/CD流水线至关重要，能够检测供应链攻击（如篡改或构建污染），确保所有部署的工件均来自可信源和受控的构建环境。核心功能包括强制执行无密钥的OIDC身份绑定和验证SLSA构建级别。
查看详情

DeFi自动做市商合约安全审计

defi-amm-security
affaan-m/ECC
61
本指南提供了用于去中心化金融（DeFi）自动做市商（AMM）智能合约的全面安全审计模式和检查清单。它涵盖了闪电贷攻击、滑点风险、重入攻击、价格操控等关键漏洞，帮助开发者和安全专家审查Uniswap等主流DeFi协议的经济安全性和代码可靠性。
查看详情

AI安全内容扫描

safety-scan
ruvnet/ruflo
381
本工具用于对所有不可信输入（如用户提交、API数据或网络钩子数据）进行全面安全扫描。它可以利用先进的AI防御机制，检测提示词注入、越狱尝试和对抗性攻击等威胁，确保数据在进入模型或执行流程前是安全可靠的。
查看详情

安全漏洞赏金猎手

security-bounty-hunter
affaan-m/ECC
313
本指南为安全研究人员设计，旨在发现可被远程利用的、具有实际价值的安全漏洞，适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径，涵盖SSRF、RCE、SQL注入等高危漏洞，指导用户完成系统化的漏洞挖掘和报告撰写。
查看详情

安全代码审查与漏洞防范

security-review
affaan-m/ECC
185
本技能提供全面的代码安全审查指南，帮助开发者遵循行业最佳实践。内容涵盖秘密管理、用户输入验证、防止SQL注入、实现健壮的身份验证与授权（如行级安全），以及防御XSS攻击。适用于所有涉及敏感数据、API接口或用户生成内容的开发场景，确保系统安全加固。
查看详情

提示词注入演示示例

injection-example
bytedance/deer-flow
388
本示例用于演示不安全的审查数据输入，专门用于校准和安全测试。它模拟提示词注入攻击，必须在受控环境中运行，用于验证数据的安全处理和系统的鲁棒性。
查看详情

CCS安全实验审计指南

ccs-experiments
brycewang-stanford/Awesome-Journal-Skills
182
本指南用于设计和审计顶级安全会议（如CCS）的实验。它强调将每一个安全主张都映射到不可否认的证据上，包括在特定目标上的漏洞利用运行、性能开销测量，以及针对自适应攻击者的评估。旨在确保学术安全研究的严谨性和实战性。
查看详情

安全研究可复现性指南

ccs-reproducibility
brycewang-stanford/Awesome-Journal-Skills
170
本指南为研究人员提供了提升安全研究可复现性的方法论，指导用户将每一个安全主张（如攻击、防御、测量结果）与可验证的证据进行映射。它详细阐述了在无法分享所有证据时（如法律限制或安全顾虑）的替代方案，并定义了从“一键式”到“描述性”的复现等级，以确保研究的严谨性和透明度。
查看详情

CSCW研究产物伦理发布指南

cscw-artifact-evaluation
brycewang-stanford/Awesome-Journal-Skills
322
提供了CSCW研究成果（数据、代码、工具）的发布规范和伦理指南。指导研究人员如何进行去身份化处理，通过多重攻击测试（如引用搜索、联合攻击）确保数据安全，保护真实社区的隐私，构建可信赖的发布包。
查看详情

游戏理论论文文献定位

geb-literature-positioning
brycewang-stanford/Awesome-Journal-Skills
218
此指南帮助作者精确地将游戏理论手稿置于现有学术文献的背景中。它指导作者阐明其贡献的“差异点”（delta），确保论文能够有力地证明其新颖性，从而应对审稿人关于新颖性和特例攻击的质疑。适用于投稿给专业性极强的理论期刊。
查看详情

安全研究结果可复现性指南

ieeesp-reproducibility
brycewang-stanford/Awesome-Journal-Skills
399
本指南为安全和机器学习研究的作者提供了严谨的方法论，旨在确保实验结果的长期可复现性。它要求作者“固化测量环境”，记录硬件、软件和网络状态；同时指导如何报告概率性攻击的详细试验次数和种子，确保论文证据链的完整性和严谨性。
查看详情

RAID安全会议投稿策略指南

international-symposium-on-research-in-attacks-intrusions-and-defenses
brycewang-stanford/Awesome-Journal-Skills
153
本技能为目标投稿RAID（攻击、入侵和防御研究国际研讨会）的作者提供了一份全面的指南。它指导用户如何优化论文的定位、强化证据链（如实战评估和操作相关性），并撰写符合顶级CS安全会议规范的论文结构，帮助作者提高稿件的学术深度和专业度，最大化投稿成功率。
查看详情
上一页123...3435363738394041下一页
语言
简体中文
English