下载

Skill UI

浏览并发现 6127+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索配置风险，共找到 25 条记录

默认排序最新上传最多下载

后端开发准则

backend-dev-guidelines

sickn33/antigravity-awesome-skills

为 Node.js/Express 微服务后端提供分层架构、统一配置、Zod 校验、依赖注入、Sentry 报错和 BFRI 风险评估等规范，确保路由-控制器-服务-仓库链路可靠且可观测。

基础设施合规检测器

checking-infrastructure-compliance

jeremylongshore/claude-code-plugins-plus-skills

针对 SOC2、HIPAA 与 PCI-DSS 标准评估云基础设施配置，识别违规项并给出改进建议，适用于合规审核或安全风险排查场景。

Firebase APK安全扫描

firebase-apk-scanner

trailofbits/skills

扫描Android APK中Firebase配置，检测数据库、存储、认证和云函数风险，便于合规的移动安全评估。

不安全默认配置检测

insecure-defaults

trailofbits/skills

针对生产环境中硬编码密钥、弱认证或过度宽松配置等 fail-open 情况，提供发现、验证、确认与报告的工作流程，帮助安全审计、配置评估与发布前检查找出潜在风险。

安全审计助手

performing-security-audits

jeremylongshore/claude-code-plugins-plus-skills

通过 security-pro-pack 工具对代码、基础设施和配置执行全面安全审计，识别漏洞、合规差距与加密风险，并提供可执行的修复建议。

数据库安全扫描

scanning-database-security

jeremylongshore/claude-code-plugins-plus-skills

借助 database-security-scanner 插件按照 OWASP 指南对 PostgreSQL 与 MySQL 数据库进行安全扫描，识别弱密码、SQL 注入和配置风险，并生成报告与修复建议。

数据隐私风险扫描

scanning-for-data-privacy-issues

jeremylongshore/claude-code-plugins-plus-skills

自动利用 data-privacy-scanner 插件分析代码和配置，定位敏感数据泄露及合规风险，便于执行隐私审计并修复漏洞。

Claude 配置安全扫描

affaan-m/everything-claude-code

使用 AgentShield 审计 Claude Code 的设置（CLAUDE.md、settings.json、MCP、hooks 等），识别硬编码密钥、注入风险与权限过宽等问题，并提供多格式报告、自动修复、Opus 深度分析及 GitHub Action 集成，适合新项目初始化或定期安全检查。

Seatbelt 沙箱配置生成

seatbelt-sandboxer

trailofbits/skills

为 macOS 应用生成最小权限的 Seatbelt 沙箱配置，通过白名单方式限制文件、网络、IPC 等访问，适合在需要隔离、限制或防护高风险运行和供应链攻击的场景使用。

Golang 安全审计员

golang-security-auditor

sickn33/antigravity-awesome-skills

Golang 安全审计助手，扫描 Go 代码中的漏洞、危险模式和配置问题，帮助团队在上线前识别并修复潜在风险。

Linux 持久化分析

analyzing-persistence-mechanisms-in-linux

mukul975/Anthropic-Cybersecurity-Skills

检测并分析 Linux 系统中的持久化机制，包括定时任务、systemd 单元、LD_PRELOAD 注入、Shell 配置文件及 SSH 后门，并结合 auditd 与文件完整性监控构建风险评分时间线和修复建议。

Azure AD 配置审计

auditing-azure-active-directory-configuration

mukul975/Anthropic-Cybersecurity-Skills

使用 Graph API、Az CLI、PowerShell 与 ScoutSuite 审查 Entra ID 配置，识别风险认证策略、遗留账户、过度权限与访客隐患，助力云身份安全评估与合规审计。

语言