下载

Skill UI

浏览并发现 9978+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索终端安全，共找到 13 条记录

默认排序最新上传最多下载

安全密钥和环境变量管理

varlock-claude-skill

sickn33/antigravity-awesome-skills

本技能提供一套完整的安全指南和模式，用于管理环境变量和敏感密钥。它旨在确保秘密凭证、API密钥及其他机密信息，绝不会在Claude会话、终端输出、日志文件或代码提交（如Git）中意外泄露，从而保障开发流程的安全性。

AI代码安全护栏政策

windsurf-policy-guardrails

jeremylongshore/claude-code-plugins-plus-skills

本政策为团队制定了使用AI辅助编程工具（如Windsurf）的综合安全和规范指南。它包括限制危险终端命令、保护敏感目录（如密钥和环境配置），并设置CI/CD门禁，确保所有AI生成的代码都经过严格的质量和安全审查。

Git 工作树并行开发管理器

git-worktree-manager

alirezarezvani/claude-skills

用于管理Git工作树，实现多个功能分支的安全并行开发。它能标准化分支隔离、自动分配唯一的网络端口，并同步环境配置，确保多个开发代理或终端会话可以同时工作，互不干扰。同时提供检测和安全清理过时工作树的功能。

安全环境变量管理工具

sickn33/antigravity-awesome-skills

Varlock工具提供默认安全的环境变量管理方案。它核心功能是防止敏感密钥（如API Key、密码等）泄露到日志、终端输出或AI的上下文环境中。用户可以使用它来安全地验证环境、读取配置模式，并执行受保护的开发命令。

恶意软件事件响应指南

conducting-malware-incident-response

mukul975/Anthropic-Cybersecurity-Skills

指导安全团队利用EDR、沙箱、威胁情报和MITRE映射完成企业终端恶意软件的检测、范围识别、隔离、分析、根除与恢复，确保事件彻底清理。

主机级入侵检测系统配置

configuring-host-based-intrusion-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能用于配置主机级入侵检测系统（HIDS），通过部署Wazuh/OSSEC等代理，实现对终端设备的文件完整性、系统调用和关键配置的实时监控。它涵盖文件完整性监控（FIM）、根套件检测等功能，是满足PCI DSS等合规性要求和增强端点安全防御的专业流程。

活跃入侵遏制与事件响应

containing-active-breach

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套结构化、多阶段的活跃安全入侵遏制流程。它涵盖了短期和长期策略，包括网络分段、终端隔离、凭证撤销和证据保存。当确认发生入侵、勒索软件爆发或攻击者横向移动时，遵循此流程可有效阻止攻击者活动，保护核心资产。

控制活跃安全事件

containing-active-security-breach

mukul975/Anthropic-Cybersecurity-Skills

指导 SOC 团队在发现活动入侵时快速确认告警、隔离网络与终端、保全证据并禁用受损账号，务求在最短时间内控制影响。

部署CrowdStrike EDR代理

deploying-edr-agent-with-crowdstrike

mukul975/Anthropic-Cybersecurity-Skills

本技能用于指导在各类终端（Windows、macOS、Linux）上部署和配置CrowdStrike Falcon EDR代理。它涵盖了通过SCCM、Intune、GPO等多种方式进行静默安装，并详细指导了如何设置预防和响应策略。适用于新设备接入、增强威胁检测能力以及将Falcon数据与SIEM平台整合，支持专业的安全运营工作。

基于CIS基准的Linux端点加固

hardening-linux-endpoint-with-cis-benchmark

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在自动化加固Linux终端设备（如Ubuntu、RHEL等），遵循CIS基准推荐的最佳实践。它系统性地加固了多个安全层面，包括文件系统配置、网络参数（sysctl）、SSH服务、用户访问控制和审计日志（auditd）。此工具对于满足PCI DSS、HIPAA和SOC 2等严格的行业合规性要求至关重要。

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。

中心化日志聚合与转发

implementing-log-forwarding-with-fluentd

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何使用Fluentd和Fluent Bit构建中心化的日志采集系统。它涵盖了从终端到中心聚合器的所有配置，包括日志的收集、路由、过滤和丰富，目标是将日志数据高效地传输至SIEM、Elasticsearch或Splunk，是实现系统可观测性和满足安全合规的关键技术。

语言