下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CSRF ，共找到 19 条记录

默认排序最新上传最多下载

安全代码审查与最佳实践

cc-skill-security-review

sickn33/antigravity-awesome-skills

本技能指南详细介绍了现代应用程序开发中的关键安全最佳实践。它涵盖了识别和减轻硬编码密钥、SQL注入、XSS和CSRF等常见漏洞。当您实现身份验证、处理用户输入、管理敏感凭证或构建新API端点时，应使用此技能，以确保代码的健壮性和安全性。

安全后端代码编写专家

backend-security-coder

sickn33/antigravity-awesome-skills

专业的后端安全编码专家，专注于构建安全稳健的应用系统。掌握输入校验、身份认证、API安全、数据库安全和跨站脚本/注入攻击的防御机制。涵盖内容安全策略（CSP）、HTTP头部配置、OAuth 2.0等，可帮助用户在开发阶段就将安全最佳实践嵌入代码，构建高安全等级的后端服务。

CSRF 防护验证器

csrf-protection-validator

jeremylongshore/claude-code-plugins-plus-skills

在安全基础领域自动提供 CSRF 防护验证建议，涵盖认证、输入校验与安全编码等最佳实践，输出生产就绪代码并核验常见标准。

Django安全实践指南

django-security

affaan-m/everything-claude-code

提供 Django 应用的安全最佳实践，涵盖本番配置、认证与授权、CSRF 与 SQL 注入防护以及部署加固，助力上线后维持安全状态。

Evernote API安全最佳实践

evernote-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Evernote API集成的安全最佳实践。涵盖了凭证安全管理（使用密钥库），OAuth流程的CSRF保护，使用AES-256-GCM加密存储访问令牌，以及输入数据和日志记录的脱敏处理。适用于任何需要增强Evernote集成安全性的生产环境。

代码安全漏洞深度审计

sickn33/antigravity-awesome-skills

该技能提供一个结构化、多阶段的审计流程，用于检查本地分支的代码差异（diffs）。它系统性地审查代码，以发现安全漏洞、Bug和代码质量问题，特别是注入、认证授权缺陷、CSRF、业务逻辑错误等。适用于代码合并前的安全审计和深度代码审查。

自动化安全漏洞检测

performing-security-testing

jeremylongshore/claude-code-plugins-plus-skills

通过 security-test-scanner 插件对应用和 API 进行自动化安全扫描，覆盖 OWASP Top 10、SQL 注入、XSS、CSRF 及认证授权问题，并生成详细的修复报告。

应用安全加固

security-hardening

rohitg00/awesome-claude-code-toolkit

面向 Web 服务的安全加固指南，包含输入校验、输出编码、SQL/CSRF 防护、安全头、JWT 策略、密钥管理、限流和依赖审计，帮助团队部署更安全的应用。

安全审查指南

security-review

affaan-m/everything-claude-code

为认证、输入处理、密钥、API及支付等关键流程提供全面安全审查检查清单，涵盖秘钥管理、输入验证、SQL注入、认证授权、XSS/CSRF/速率限制及敏感数据防护等实践，帮助开发团队排查风险。

Spring Boot 安全审查指南

springboot-security

affaan-m/everything-claude-code

涵盖 Spring Security 在认证、授权、验证、CSRF、密钥管理、安全头、速率限制、依赖扫描与日志方面的最佳实践，帮助评审 Spring Boot 服务的安全性。

CSRF 保护验证

validating-csrf-protection

jeremylongshore/claude-code-plugins-plus-skills

该技能检查 Web 应用的 CSRF 防护（令牌、双提交 Cookie、SameSite 属性、来源校验等）是否到位，定位未保护接口并生成漏洞与修复建议报告。

Laravel安全最佳实践指南

laravel-security

affaan-m/everything-claude-code

本指南提供了构建安全、健壮的Laravel应用程序的全面协议。内容涵盖了身份验证（Sanctum/Passport）、权限控制（Policies）、输入验证，以及防止CSRF、XSS和SQL注入等常见漏洞的最佳实践。内容包括安全文件上传、速率限制和密钥管理等核心要素。

语言