登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Base ，共找到 1892 条记录
默认排序 最新上传 最多下载

勒索软件恢复流程指南

recovering-from-ransomware-attack
mukul975/Anthropic-Cybersecurity-Skills
278
这是一份遵循NIST和CISA标准的综合性指南，用于指导勒索软件攻击后的系统恢复。流程涵盖环境隔离、取证证据保留、Active Directory恢复（包括重置krbtgt密码），以及分阶段、按依赖顺序的系统重建。适用于灾难恢复和事件响应场景。
查看详情

学术文献综述分析师

research-lit
wanshuiyin/Auto-claude-code-research-in-sleep
337
这是一个专业的学术研究助手，用于进行全面的文献综述。它可以从多个来源（本地PDF、Zotero、Obsidian、网络和专业学术数据库）检索、分析和整合研究论文。当您需要了解某个主题的知识脉络、相关工作或核心概念时，使用此工具。
查看详情

Rust测试模式与TDD开发指南

rust-testing
affaan-m/everything-claude-code
342
本文提供了一套全面的Rust测试实践指南。涵盖了单元测试、集成测试、异步测试、属性测试（Property-Based Testing）等多种高级测试模式。指导用户遵循TDD（测试驱动开发）的RED-GREEN-REFACTOR流程，以提高代码的可靠性和可维护性，并确保代码达到高覆盖率。
查看详情

容器镜像漏洞扫描

scanning-container-images-with-grype
mukul975/Anthropic-Cybersecurity-Skills
266
Grype是一款开源漏洞扫描工具，用于检测容器镜像、文件系统和SBOM中的已知CVE漏洞。它通过利用SBOMs，将软件包与NVD、GitHub Advisories等多个数据库进行匹配。适用于安全审计、漏洞评估和CI/CD流程中的安全门禁配置，帮助管理供应链风险。
查看详情

使用Harbor保护容器镜像仓库

securing-container-registry-with-harbor
mukul975/Anthropic-Cybersecurity-Skills
221
本指南详细介绍了如何使用Harbor这一开源容器注册中心进行全面的安全加固。它涵盖了从基础部署到配置漏洞扫描（Trivy）、镜像签名（Cosign）、基于角色的访问控制（RBAC）和内容信任策略等企业级安全实践，帮助用户构建符合合规要求的安全容器生态系统。
查看详情

权限控制漏洞检测

testing-for-broken-access-control
mukul975/Anthropic-Cybersecurity-Skills
283
本指南提供一套系统化的渗透测试方法，用于发现Web应用中的权限控制漏洞。内容涵盖了基于角色的访问控制(RBAC)、权限提升、不安全的直接对象引用(IDOR)以及多租户API的授权缺陷。通过模拟不同用户角色，指导用户使用专业工具进行全面的安全审计。
查看详情

跨站脚本漏洞深度检测

testing-for-xss-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
497
用于全面检测Web应用中的跨站脚本（XSS）漏洞。技能覆盖反射型、存储型和DOM型三种注入场景，指导测试人员识别输入点和输出上下文。通过定制化Payload，可以进行深度的安全评估，绕过各种安全过滤机制。
查看详情

使用Burp Suite测试XSS漏洞

testing-for-xss-vulnerabilities-with-burpsuite
mukul975/Anthropic-Cybersecurity-Skills
309
本指南详细介绍了如何使用Burp Suite等专业工具（如Repeater、Intruder）来识别和验证跨站脚本（XSS）漏洞。内容覆盖了反射型、存储型和DOM型三种主要的XSS类型，并提供了绕过安全过滤器和CSP的进阶技巧，是进行Web应用安全渗透测试的关键步骤。
查看详情

结构化安全事件分级处理流程

triaging-security-incident-with-ir-playbook
mukul975/Anthropic-Cybersecurity-Skills
327
本流程指导安全运营中心（SOC）分析师执行全面的安全事件分级和优先级分配。它涵盖了从接收SIEM/EDR警报、利用威胁情报丰富数据，到根据资产重要性和数据敏感度计算严重程度的过程。流程最终能自动化创建工单，并通过PagerDuty等工具触发即时响应机制，确保事件得到及时处理。
查看详情

无障碍审计流程

a11y-audit
alirezarezvani/claude-skills
462
为 React/Next.js/Vue/Angular/Svelte/纯 HTML 项目提供 WCAG 2.2 A/AA 级别的扫描、修复、验证、报告与 CI/CD 集成，确保颜色对比、ARIA 与键盘导航等无障碍要求得到满足。
查看详情

规范驱动交付管理

ccpm
automazeio/ccpm
429
CCPM 覆盖从 PRD 到 epic 再到 GitHub issue 的规范化交付流程，涉及需求规划、史诗拆解、同步、并行执行、状态查看等环节，并要求对确定性查询运行对应脚本。
查看详情

代码转PRD：需求文档生成

code-to-prd
alirezarezvani/claude-skills
392
该工具能够自动逆向分析任何全栈或单栈代码库，生成完整的《产品需求文档》（PRD）。它深入分析路由、组件、API集成和业务逻辑，支持React、Vue、Django、FastAPI等主流技术栈。输出的PRD内容既满足产品经理对业务功能理解的需求，也提供足够的工程细节，可供工程师或AI代理重构整个系统。
查看详情
上一页123...63646566676869...156157158下一页
语言
简体中文
English