软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索秘密扫描，共找到 10 条记录

默认排序最新上传最多下载

秘密扫描助手

scanning-for-secrets

jeremylongshore/claude-code-plugins-plus-skills

通过模式识别与熵分析扫描代码库中的 API 密钥、密码和私钥等敏感信息，并生成报告帮助你在提交或部署前修复潜在漏洞。

秘密扫描助手

jeremylongshore/claude-code-plugins-plus-skills

秘密扫描助手在安全基础领域中自动生效，引导你完成秘密检测、身份验证、输入校验、安全编码与基本漏洞排查，严格遵循行业规范。

Spring Boot 验证流程

springboot-verification

affaan-m/everything-claude-code

针对 Spring Boot 项目的验证流程：在 PR、重大改动或发布前依次执行编译、静态分析、测试及覆盖率、CVE/秘密扫描、格式校验与差分评审，确保关键问题在上线前发现。

安全审计概览

davepoon/buildwithclaude

通过 Centinela（QA）执行全面安全审计，涵盖 OWASP Top 10、依赖漏洞、秘密扫描，并输出结构化报告与交付内容。

使用GitLab CI/CD构建DevSecOps安全流水线

building-devsecops-pipeline-with-gitlab-ci

mukul975/Anthropic-Cybersecurity-Skills

本指南详细展示了如何在GitLab CI/CD中构建完整的DevSecOps安全流水线。它集成了SAST、DAST、容器扫描、依赖扫描和秘密检测等多种安全测试，实现“左移”安全理念，确保代码在部署前就能发现和修复漏洞，从而满足严格的合规性要求。

集成DevSecOps安全扫描流程

implementing-devsecops-security-scanning

mukul975/Anthropic-Cybersecurity-Skills

本工具旨在将SAST、DAST、SCA和秘密检测等多种安全扫描能力自动化集成到CI/CD流程中。它帮助开发者实现“左移”安全理念，在代码提交阶段就发现并处理漏洞，从而满足SOC 2、PCI-DSS等严格的合规性要求。

结合 Gitleaks 实现秘密扫描

implementing-secret-scanning-with-gitleaks

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Gitleaks工具实现代码仓库的秘密扫描。内容涵盖配置预提交钩子（pre-commit）以阻止密钥提交、将扫描集成到CI/CD流程，以及编写自定义规则，用于检测和修复版本历史中硬编码的凭证（如API Key、密码等），从而增强开发流程的安全性。

开源项目发布流程管理器

opensource-pipeline

affaan-m/everything-claude-code

该技能提供一个安全的、多阶段的流程，用于将私有的内部项目转化为可供公开使用的开源项目。流程包括：1. 分支（移除所有秘密凭证）；2. 清理（严格扫描代码，确保无敏感信息）；3. 打包（生成文档、安装脚本和发布所需文件）。它确保代码在公开发布前达到最高安全标准。

开源项目发布流程管理器

opensource-pipeline

该技能提供一个安全的、多阶段的流程，用于将私有的内部项目转化为可供公开使用的开源项目。流程包括：1. 分支（移除所有秘密凭证）；2. 清理（严格扫描代码，确保无敏感信息）；3. 打包（生成文档、安装脚本和发布所需文件）。它确保代码在公开发布前达到最高安全标准。

代码质量验证循环

verification-loop

这是一个完整的代码质量验证流程，模拟了专业的持续集成（CI）流水线。它指导用户完成多个关键质量门检查，包括构建验证、类型检查、代码规范（Lint）、测试套件运行（并检查覆盖率）、安全秘密扫描以及最终的差异（Diff）回顾。在创建PR或完成重要功能后使用，确保代码的健壮性和最佳实践的遵循。

1

语言