软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19258+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CSP ，共找到 29 条记录

默认排序最新上传最多下载

安全后端代码编写专家

backend-security-coder

sickn33/antigravity-awesome-skills

专业的后端安全编码专家，专注于构建安全稳健的应用系统。掌握输入校验、身份认证、API安全、数据库安全和跨站脚本/注入攻击的防御机制。涵盖内容安全策略（CSP）、HTTP头部配置、OAuth 2.0等，可帮助用户在开发阶段就将安全最佳实践嵌入代码，构建高安全等级的后端服务。

现代网络开发最佳实践

tech-leads-club/agent-skills

本技能提供了全面的现代Web开发最佳实践指南，涵盖安全加固、浏览器兼容性和API使用等方面。它指导用户如何遵循最新的行业标准，进行代码质量审查、安全审计，并提升Web项目的整体健壮性。

使用Clerk认证安全保护应用

clerk-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本教程旨在指导开发者完成使用Clerk的生产级安全加固。内容涵盖环境变量的保护、使用安全标头硬化中间件（如CSP），在API路由中实现精细的授权和输入验证，以及使用签名验证（svix）保护Webhook。适用于所有需要达到高安全标准的SaaS应用开发场景。

内容安全策略生成助手

content-security-policy-generator

jeremylongshore/claude-code-plugins-plus-skills

在提及内容安全策略生成器时自动响应，提供逐步指导、产线级配置与标准校验，帮助掌握认证、输入校验与安全编码等基础安全技能。

前端安全代码编写专家

frontend-security-coder

sickn33/antigravity-awesome-skills

这是一个专注于前端安全编码的专家技能。它旨在帮助开发者编写安全、健壮的前端应用，核心能力涵盖XSS预防、内容安全策略（CSP）配置、输入数据清理、以及防止点击劫持等客户端安全实践，确保应用抵御各类Web攻击。

Vercel部署安全最佳实践

vercel-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本技能指导用户为Vercel部署配置全面的安全措施。内容涵盖秘密变量管理、设置关键HTTP安全头部（如CSP和HSTS），保护预览环境，并加强API路由和访问令牌的权限控制，确保应用安全可靠。

云安全态势管理

building-cloud-security-posture-management

mukul975/Anthropic-Cybersecurity-Skills

指导安全架构师在 AWS、Azure 和 GCP 上设计、部署持续的云安全态势管理方案，涵盖工具选型、策略基线、自动化漂移检测和与 SOC 工具的联动，以持续监控错配并分级处置。

OpenSSL证书权威机构构建

configuring-certificate-authority-with-openssl

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用OpenSSL和Python创建两层级的公钥基础设施（PKI）证书权威机构体系，包括离线的根CA和在线的中间CA。内容涵盖X.509证书的签发、证书吊销列表（CRL）配置、OCSP响应器设置以及严格的证书策略管理。适用于构建TLS、代码签名或客户端认证等领域的信任根。

AWS安全中心：云安全态势管理

implementing-aws-security-hub

mukul975/Anthropic-Cybersecurity-Skills

本指南指导如何部署AWS Security Hub，构建集中式的云安全态势管理（CSPM）平台。它能聚合来自GuardDuty、Inspector等多个AWS服务和第三方工具的安全发现。用户可启用CIS、PCI-DSS、NIST等行业标准，实现自动化合规检查、安全基线管理，并为安全审计提供证据。

多云安全态势管理实现

implementing-cloud-security-posture-management

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个全面的多云安全态势管理（CSPM）解决方案，用于持续监控AWS、Azure和GCP等环境的配置错误和合规性漂移。它利用Prowler和ScoutSuite等工具，帮助安全团队强制执行CIS、SOC 2等行业标准，为复杂的云基础设施提供深度的安全可见性和自动化修复工作流。

多云安全态势管理

implementing-cloud-vulnerability-posture-management

mukul975/Anthropic-Cybersecurity-Skills

本技能实现多云云安全态势管理（CSPM）。它能够利用AWS Security Hub、Azure Defender和Prowler/ScoutSuite等工具，持续检测跨云环境中的配置错误和漏洞，例如权限过度、存储暴露或数据未加密。适用于进行多云合规性审计和生成统一的安全安全报告。

点击劫持漏洞测试

performing-clickjacking-attack-test

mukul975/Anthropic-Cybersecurity-Skills

本技能用于授权的安全测试，旨在评估Web应用是否存在点击劫持（Clickjacking）漏洞。测试过程包括检查框架嵌入防护机制（如X-Frame-Options和CSP），并构建概念验证（PoC）页面，以判断用户是否可能被欺骗执行敏感操作。

语言