下载

Skill UI

浏览并发现 9916+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索资产流程，共找到 44 条记录

默认排序最新上传最多下载

Three.js 3D资源加载管理

threejs-loaders

sickn33/antigravity-awesome-skills

本助手提供了一套完整的Three.js资源加载解决方案。它支持加载多种格式的3D资产，包括GLTF模型、贴图、HDR环境图和图像资源。核心功能包括使用LoadingManager进行异步加载流程控制、实时进度跟踪，以及配置PBR材质和环境贴图，是构建沉浸式3D场景的关键工具。

安全运营中心升级矩阵构建

building-soc-escalation-matrix

mukul975/Anthropic-Cybersecurity-Skills

本工具用于构建结构化的安全运营中心（SOC）事件升级矩阵。它根据事件的严重等级、资产重要性和业务影响，定义了完善的事件响应流程。可以设定多级响应路径和SLA，实现基于上下文的自动升级机制，确保网络安全事件得到及时、一致的处理。

漏洞扫描与修复工作流

building-vulnerability-scanning-workflow

mukul975/Anthropic-Cybersecurity-Skills

本流程指导安全运营中心（SOC）建立全面的漏洞管理体系。它整合了Nessus、Qualys等主流扫描工具，用于发现、优先级排序和跟踪基础设施中的安全漏洞。通过引入资产重要性和威胁情报（如CISA KEV），实现了基于风险的评分，确保资源聚焦于最高优先级的威胁。

活跃入侵遏制与事件响应

containing-active-breach

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套结构化、多阶段的活跃安全入侵遏制流程。它涵盖了短期和长期策略，包括网络分段、终端隔离、凭证撤销和证据保存。当确认发生入侵、勒索软件爆发或攻击者横向移动时，遵循此流程可有效阻止攻击者活动，保护核心资产。

勒索软件弹性备份策略构建

implementing-ransomware-backup-strategy

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何构建符合3-2-1-1-0原则的勒索软件弹性备份架构。它涵盖了资产分类、确定RPO/RTO、配置不可变或气隙存储，并强调隔离备份凭证和网络。该流程旨在确保在遭遇勒索软件攻击时，企业数据能够实现可靠、可验证的恢复。

漏洞修复时限协议定义

implementing-vulnerability-remediation-sla

mukul975/Anthropic-Cybersecurity-Skills

本技能详细定义了建立漏洞修复SLA（服务水平协议）的框架和流程。它指导用户如何根据漏洞的严重程度（CVSS、KEV）和资产的关键性（Tier 1、2、3），来制定强制性的修复时限。内容覆盖了建立升级流程、处理例外情况，以及追踪MTTR等关键指标，旨在确保企业实现稳健的安全治理和合规性。

云环境渗透测试指南

performing-cloud-penetration-testing

mukul975/Anthropic-Cybersecurity-Skills

提供 AWS、Azure、GCP 云环境授权渗透测试流程，涵盖资产侦察、身份权限、存储暴露、无服务器与计算风险评估，借助 Pacu、ScoutSuite 等云原生工具执行。

使用Claroty进行工控漏洞评估

performing-ot-vulnerability-assessment-with-claroty

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户利用Claroty等工控安全平台，对工业控制系统（OT）进行全面漏洞评估。流程包括被动资产发现、使用Python代码关联CISA/ICS-CERT警报，计算风险评分，并根据操作影响和合规要求（如IEC 62443）确定漏洞修复的优先级。

结构化安全事件分级处理流程

triaging-security-incident-with-ir-playbook

mukul975/Anthropic-Cybersecurity-Skills

本流程指导安全运营中心（SOC）分析师执行全面的安全事件分级和优先级分配。它涵盖了从接收SIEM/EDR警报、利用威胁情报丰富数据，到根据资产重要性和数据敏感度计算严重程度的过程。流程最终能自动化创建工单，并通过PagerDuty等工具触发即时响应机制，确保事件得到及时处理。

外部攻击面管理工具包

implementing-attack-surface-management

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一套完整的外部攻击面管理（EASM）流程。它整合了Shodan、Censys、subfinder、httpx和nuclei等专业工具，用于进行深度侦察。用户可以系统性地发现资产、枚举子域名、指纹识别服务、扫描漏洞，并根据OWASP标准计算加权风险评分，适用于专业的安全测试和持续的威胁态势监测。

AI智能体供应链完整性审计

agent-supply-chain

github/awesome-copilot

本技能旨在为AI智能体插件、工具和依赖项提供完整的供应链完整性验证机制。它通过生成确定性的SHA-256哈希清单（INTEGRITY.json），使用户能够精确检测任何未经授权的修改、追踪组件来源，并确保部署的资产与原始版本完全一致。适用于CI/CD流程和代码审查，以保护整个智能体生态系统的安全性。

流程自动化治理与管理

flowstudio-power-automate-governance

github/awesome-copilot

用于对大规模的 Power Automate 流程和 Power Apps 进行全面的治理管理。它可以按业务影响分类流程、检测孤立资源、审计连接器使用情况，并强制执行合规标准。适用于需要集中化、高效化管理自动化资产的IT治理团队。

上一页 123 4 下一页

语言