登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Base ，共找到 1892 条记录
默认排序 最新上传 最多下载

持续集成中的安全漏洞扫描

integrating-dast-with-owasp-zap-in-pipeline
mukul975/Anthropic-Cybersecurity-Skills
411
本技能指导用户将OWASP ZAP集成到CI/CD流程中，执行动态应用安全测试（DAST）。内容涵盖了针对运行应用的基线、完整和API扫描配置，以及如何解读安全漏洞报告、调整扫描策略，并在GitHub Actions和GitLab CI等环境中建立自动化的安全质量门，是DevSecOps流程的关键组成部分。
查看详情

Laravel测试驱动开发最佳实践

laravel-tdd
affaan-m/everything-claude-code
448
本文档提供了一套完整的Laravel测试驱动开发（TDD）工作流程指南。涵盖了使用Pest和PHPUnit进行单元测试、功能测试和集成测试的最佳实践。帮助开发者掌握数据库状态管理、伪造外部服务以及实现高质量代码覆盖率的技巧。
查看详情

Okta云身份集中管理

managing-cloud-identity-with-okta
mukul975/Anthropic-Cybersecurity-Skills
59
本指南指导如何使用Okta作为集中身份提供者（IdP），为AWS、Azure和GCP等多云环境构建强大的安全体系。核心功能包括配置单点登录（SSO）、部署抗钓鱼强认证MFA、通过SCIM自动化用户生命周期管理，以及基于设备状态和用户风险的自适应访问控制，帮助企业实现零信任安全架构。
查看详情

MITRE ATT&CK检测技术映射与覆盖率分析

mapping-mitre-attack-techniques
mukul975/Anthropic-Cybersecurity-Skills
426
该技能用于将观察到的攻击者行为、安全告警和检测规则映射到MITRE ATT&CK框架。它能够量化当前的安全检测覆盖率，帮助构建ATT&CK热力图，为SIEM告警打标签，并根据威胁行为者手册来优先排序安全控制措施，从而进行全面的安全风险评估。
查看详情

GitHub与Git学习实践指南

navigating-github
jeremylongshore/claude-code-plugins-plus-skills
157
本工具提供了一站式的GitHub与Git版本控制学习体验。它包含两种模式：新手引导式设置（Setup）和自适应互动课程（Learn）。通过在用户的实际项目上运行真实的Git命令，从基础的提交到复杂的CI/CD流程，提供实战演练。系统能根据用户当前的技能水平自动调整教学深度和语言，确保学习效果。
查看详情

研究新颖性查验与评估

novelty-check
wanshuiyin/Auto-claude-code-research-in-sleep
236
这是一个专业的学术研究工具，用于系统地检查提出的研究方法或技术创意是否具有新颖性。它引导用户提取核心技术主张，并在多个学术来源（如arXiv、顶级会议）进行多维搜索。最终生成结构化的《新颖性报告》，提供相似工作、关键差异点和整体学术评估，确保研究贡献的唯一性。
查看详情

系统性权限审查与认证

performing-access-review-and-certification
mukul975/Anthropic-Cybersecurity-Skills
244
本技能提供了一个全面的框架，用于在企业应用层面执行系统化的权限审查和认证。它指导用户设计审查活动，实施基于风险的优先级排序，分配审查者，并自动化收集权限数据。该流程确保能为SOX、HIPAA和PCI DSS等标准生成合规证据，从而维护最小权限原则。
查看详情

云资产图谱和安全建模

performing-cloud-asset-inventory-with-cartography
mukul975/Anthropic-Cybersecurity-Skills
495
Cartography是一款用于多云环境（AWS, GCP, Azure）的云资产管理与安全工具。它通过查询云API，将基础设施资源、IAM权限和网络关系整合到Neo4j图数据库中。核心功能是构建完整的资产图谱，帮助安全团队可视化潜在的攻击路径，进行深度安全审计和合规性检查。
查看详情

云存储取证采集分析

performing-cloud-storage-forensic-acquisition
mukul975/Anthropic-Cybersecurity-Skills
481
该技能用于进行全面的云存储取证采集，覆盖Google Drive、OneDrive等主流云服务。它通过API远程获取数据，并分析本地端点同步工件，是安全事件响应和数字取证调查的关键技术。
查看详情

内容安全策略绕过技术

performing-content-security-policy-bypass
mukul975/Anthropic-Cybersecurity-Skills
381
本技能详细介绍了绕过内容安全策略（CSP）的进阶技术。内容涵盖利用'unsafe-inline'或'unsafe-eval'等误配置，利用JSONP端点，操纵base-uri，以及泄漏Nonce等高级漏洞。适用于Web应用渗透测试和安全审计，解决CSP阻拦下的XSS问题。
查看详情

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne
mukul975/Anthropic-Cybersecurity-Skills
259
这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。
查看详情

基于KEV和EPSS的CVE漏洞优先级排序

performing-cve-prioritization-with-kev-catalog
mukul975/Anthropic-Cybersecurity-Skills
293
本技能实现了一个复杂的基于风险的漏洞优先级引擎，整合了三大关键数据源：CISA已知被利用漏洞（KEV）目录、漏洞预测评分系统（EPSS）以及传统的CVSS得分。它帮助安全团队超越简单的严重性评分，将修复精力集中在已被证实正在野外被利用或预测具有高可利用性的漏洞上。工作流程包含漏洞获取、丰富和评分，生成具有明确SLA（服务水平协议）的可操作的修复计划。
查看详情
上一页123...60616263646566...156157158下一页
语言
简体中文
English