登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 App Check ，共找到 340 条记录
默认排序 最新上传 最多下载

Snyk安全依赖扫描与CI/CD

performing-sca-dependency-scanning-with-snyk
mukul975/Anthropic-Cybersecurity-Skills
208
本技能指导如何使用Snyk执行软件成分分析（SCA），用于检测开源依赖中的已知漏洞和检查许可证合规性。学习将扫描流程集成到CI/CD管线，实现自动化修复PR生成和持续监控，以保障软件供应链安全。
查看详情

二次级SQL注入检测与利用

performing-second-order-sql-injection
mukul975/Anthropic-Cybersecurity-Skills
168
本指南详细介绍了二次级SQL注入的原理与实战流程。该漏洞发生在恶意输入被存储在数据库后，在后续不同的应用操作中被执行，成功绕过了初次存储时的安全检测。适用于渗透测试和多步骤流程评估。
查看详情

使用Nikto进行Web应用安全扫描

performing-web-application-scanning-with-nikto
mukul975/Anthropic-Cybersecurity-Skills
190
Nikto是一款功能强大的开源Web服务器和应用扫描器，用于进行全面的漏洞评估。它可以测试超过7,000个潜在危险文件，并检测XSS、SQL注入、服务器配置错误、过时版本等关键安全问题。适用于安全审计、渗透测试和验证Web应用安全控件。
查看详情

业务逻辑漏洞测试指南

testing-for-business-logic-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
170
本指南详细介绍了业务逻辑漏洞的发现方法，用于对Web应用中的关键业务规则进行人工渗透测试。该方法超越了自动化扫描的范围，可用于模拟价格篡改、流程步骤跳过、权限提升等攻击，特别适用于电商支付流和金融系统安全评估。
查看详情

邮件头部注入漏洞测试

testing-for-email-header-injection
mukul975/Anthropic-Cybersecurity-Skills
163
本指南提供了一套全面的方法论，用于对处理邮件发送功能的Web应用（如联系表单、密码重置、订阅系统）进行安全测试。重点关注CRLF/SMTP头部注入漏洞，指导测试人员检查攻击者是否能通过用户输入操纵邮件头部，注入自定义内容，或滥用表单进行垃圾邮件转发。
查看详情

Spring Boot 分层规范

springboot-patterns
rohitg00/awesome-claude-code-toolkit
236
指导采用分层架构构建 Spring Boot 应用，涵盖 REST 控制器、JPA 仓库、事务服务、统一异常处理、DTO 映射及测试检查要点。
查看详情

浏览器自动测试与视觉回归

browser-qa
affaan-m/everything-claude-code
449
本工具用于自动化部署后Web应用的端到端质量保证（QA）。它执行多阶段测试，包括烟雾测试、复杂用户交互验证、跨断点的视觉回归检查、性能指标监测（Core Web Vitals）以及WCAG无障碍性审计，确保用户体验的完整性。
查看详情

Flutter/Dart代码审查最佳实践

flutter-dart-code-review
affaan-m/everything-claude-code
176
这是一份全面的、与具体库无关的Flutter/Dart代码审查清单。它涵盖了最佳实践、架构原则、状态管理模式（如BLoC, Riverpod等）、Dart语言习惯、性能优化和清洁代码原则，是进行代码审查的宝贵指南。
查看详情

医疗健康安全评估系统

healthcare-eval-harness
affaan-m/everything-claude-code
190
这是一个为医疗健康应用程序部署设计的自动化验证系统。它通过运行多个强制性测试门（如临床决策支持系统准确性、受保护健康信息泄露检查和数据完整性检查），来强制执行严格的患者安全标准。任何关键门测试的失败都会自动阻止部署，确保在CI/CD流程中达到合规性，保障患者安全。
查看详情

云安全态势评估

cloud-security
alirezarezvani/claude-skills
470
面向 AWS/Azure/GCP 的云安全态势评估，系统化分析 IAM 提权路径、存储公开、网络权限暴露与基础设施即代码配置缺陷，配合 MITRE 映射辅助预防级安全运营。
查看详情

复杂上下文操作编排

context-mode-ops
mksglu/context-mode
411
该技能用于管理复杂的软件开发全生命周期操作，涵盖问题分类、代码审查、版本发布、缺陷修复和市场营销内容生成等全流程环节。它采用“代理军团”机制，要求用户以工程经理的视角进行协调，并强制从产品经理、开源贡献者、架构师等多个角色角度思考，确保输出结果具备极高的准确性和可追溯性。
查看详情

行为心理学UX流程优化

ux-persuasion-engineer
sickn33/antigravity-awesome-skills
145
该技能专注于应用行为心理学和选择架构原则，优化用户体验（UX）流程。当产品或页面在交互设计层面存在摩擦点时，应使用此技能。通过审计用户的认知负荷，设计最自然的默认路径，并设置关键的承诺点，在不强制用户的前提下，引导用户达成预期的行为目标，尤其适用于优化复杂的购买流程、用户入门或关键决策环节。
查看详情
上一页123...567891011...272829下一页
语言
简体中文
English