登录
下载

Skill UI

浏览并发现 10667+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 API安全 ，共找到 620 条记录
默认排序 最新上传 最多下载

移动API认证安全测试

testing-mobile-api-authentication
mukul975/Anthropic-Cybersecurity-Skills
153
这是一套用于对移动应用后端API进行深度安全评估的指南。它覆盖了对认证、不安全令牌管理（包括JWT和不透明令牌）、会话固定、权限提升以及IDOR（对象级授权缺陷）的识别。适用于进行渗透测试和API安全评估的专业人员。
查看详情

WebSocket API安全漏洞测试

testing-websocket-api-security
mukul975/Anthropic-Cybersecurity-Skills
368
本技能集提供了评估实时WebSocket API（ws://或wss://）安全性的全面框架。内容涵盖了包括跨站WebSocket劫持（CSWSH）、认证绕过、消息注入攻击、输入验证缺陷和消息泛滥导致的拒绝服务（DoS）等关键安全检测。通过使用Burp Suite和Python，可模拟恶意载荷，确保实时通信通道的安全性。
查看详情

使用tRPC构建类型安全全栈API

trpc-fullstack
sickn33/antigravity-awesome-skills
301
tRPC是一个允许开发者在全栈环境中构建类型安全的API框架。它最大的优势是无需编写或维护额外的API Schema，即可实现从服务器路由到客户端组件的端到端类型安全。支持查询、修改、订阅和中间件，特别适用于Next.js、TypeScript等现代前端框架的单体仓库构建。
查看详情

AI模型行为透视检测

bdistill-behavioral-xray
sickn33/antigravity-awesome-skills
460
本技能可系统性地探测AI模型的六大行为模式，包括推理能力、拒绝边界、格式化习惯和知识接地性。它生成包含雷达图和可操作洞察的HTML报告，帮助用户了解模型的真实行为，用于模型选型比较、安全审计或红队测试。
查看详情

安全渗透测试方案

security-pen-testing
alirezarezvani/claude-skills
73
提供主动进攻式安全测试方法和流程，涵盖应用、API、依赖、密钥及基础设施扫描，帮助提前发现漏洞并生成复核报告。
查看详情

证书透明度日志审计与监控

auditing-tls-certificate-transparency-logs
mukul975/Anthropic-Cybersecurity-Skills
182
该工具用于监控证书透明度（CT）日志，旨在发现自有域名下未经授权的证书签发、挖掘隐藏子域名，并实时警报可疑的证书活动。通过持续审计公开日志，它可以帮助构建全面的安全监控流程，增强威胁情报能力，有效识别潜在的网络攻击面。
查看详情

无服务器函数注入检测与防御

detecting-serverless-function-injection
mukul975/Anthropic-Cybersecurity-Skills
314
本技能旨在全面检测和防御无服务器环境（如AWS Lambda）中的代码注入和权限提升攻击。它结合了静态代码分析（查找`eval`、`exec`等危险函数）、事件源监控（S3、SQS、API Gateway）和IAM权限审计，构建了完整的云安全防御体系，有效保护无服务器应用免受恶意攻击。
查看详情

网络入侵检测：诱饵代币部署

implementing-canary-tokens-for-network-intrusion
mukul975/Anthropic-Cybersecurity-Skills
126
本技能指导安全人员如何部署DNS、HTTP和AWS API Key等多种“诱饵代币”（Canary Tokens）。这些代币作为网络环境中的数字绊线，用于检测攻击者在进行侦察或横向移动时的异常行为。通过Webhook实时触发警报，实现主动、低误报率的入侵检测。
查看详情

稳定接口设计

api-and-interface-design
addyosmani/agent-skills
221
指导设计稳定、安全且自洽的接口，适用于 REST/GraphQL 端点、模块边界、组件属性等，确保公开契约清晰易用。
查看详情

Go语言上下文最佳实践指南

golang-context
samber/cc-skills-golang
232
本指南详细介绍了Go语言`context.Context`的最佳实践。它指导开发者如何在整个请求生命周期中正确地传播取消信号、设置超时和截止日期，并在API边界（如HTTP处理程序、服务层和数据库操作）间安全地传递请求范围的值，确保代码具备高并发和弹性。
查看详情

Go代码库现代化升级

golang-modernize
samber/cc-skills-golang
149
这是一个专业的Go代码现代化工具，负责将过时的Go代码模式升级为最新的语言特性和惯用写法。它能够主动检测弃用API和过时代码，支持在日常编码（上下文建议）和CI/CD流程（全量扫描）两种模式下运行，确保代码库始终保持高安全性和可读性。
查看详情

在Entra ID中管理代理用户身份

entra-agent-user
github/awesome-copilot
117
本指南详细介绍了如何在Microsoft Entra ID中创建和管理“代理用户”。代理用户是一种特殊身份，允许AI代理充当数字工作者，使其具备用户级别的能力（例如访问邮件或Teams），同时保持严格的安全边界。内容涵盖了使用Microsoft Graph API和PowerShell完成代理用户配置的全流程。
查看详情
上一页123...25262728293031...505152下一页
语言
简体中文
English