下载

Skill UI

浏览并发现 5970+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索漏洞报告，共找到 40 条记录

默认排序最新上传最多下载

Cargo-fuzz 漏洞模糊测试指南

trailofbits/skills

cargo-fuzz 通过 Cargo 子命令封装 libFuzzer 帮助 Rust 项目快速构建模糊测试，自动启用 ASan 等 Sanitizer、管理语料库和字典、重放崩溃示例并生成覆盖率报告。

OWASP 合规检查

checking-owasp-compliance

jeremylongshore/claude-code-plugins-plus-skills

通过 owasp-compliance-checker 插件自动扫描代码，识别 OWASP Top 10 漏洞，生成合规报告并提供修复建议，便于开发和审计。

全面代码审查员

Jeffallan/claude-skills

分析 PR 或代码差异，识别安全漏洞、N+1、命名与架构问题等，输出结构化报告并按优先级给出可操作建议，适用于审查、质量审核与重构评估。

依赖安全审计与分析

dependency-management-deps-audit

sickn33/antigravity-awesome-skills

通过漏洞与许可扫描识别项目依赖的安全风险与陈旧包，提供优先级修复建议与兼容升级路径，适合编写安全报告或制定补救计划。

道德黑客全流程

ethical-hacking-methodology

sickn33/antigravity-awesome-skills

提供针对授权渗透测试的全流程指导，从信息收集到扫描、漏洞分析、利用与报告，涵盖Nmap、Metasploit、SQLMap等工具和手工技巧。

分支安全漏洞巡查

sickn33/antigravity-awesome-skills

对当前分支变更执行结构化审核，从完整 diff 收集到攻击面梳理、安全核对、验证再到最终结论，重点识别漏洞、质量与安全问题，并按规范输出报告。

安全审计报告生成

generating-security-audit-reports

jeremylongshore/claude-code-plugins-plus-skills

Claude 分析系统与应用的安全数据，识别漏洞、核查合规，并通过 /audit-report 输出详细的安全审计报告与整改建议。

Web IDOR 漏洞测试

sickn33/antigravity-awesome-skills

提供系统化流程，涵盖目标识别、参数篡改、Burp Suite 利用以及修复建议，帮助团队发现并报告 Web 应用中的 IDOR 越权访问漏洞。

Web应用渗透测试自动化

performing-penetration-testing

jeremylongshore/claude-code-plugins-plus-skills

通过 penetration-tester 插件自动执行 Web 应用渗透测试，检测 OWASP Top10 漏洞、建议利用手法，并输出包含风险评级与修复建议的安全报告，适用于渗透测试或安全评估场景。

自动化安全漏洞检测

performing-security-testing

jeremylongshore/claude-code-plugins-plus-skills

通过 security-test-scanner 插件对应用和 API 进行自动化安全扫描，覆盖 OWASP Top 10、SQL 注入、XSS、CSRF 及认证授权问题，并生成详细的修复报告。

Claude 插件审计工具

jeremylongshore/claude-code-plugins-plus-skills

当触发插件审计关键词时，自动检查 Claude Code 插件的安全漏洞、CLAUDE.md 合规性、市场与 MCP 要求、最佳实践、文档与仓库规范，并生成结构化报告。

API安全扫描

scanning-api-security

jeremylongshore/claude-code-plugins-plus-skills

通过分析路由、认证、速率限制、头部配置和依赖等，识别OWASP API Security Top 10的注入、BOLA、数据暴露等漏洞，生成多份报告供上线前或复审使用。

12 3 4 下一页

语言