下载

Skill UI

浏览并发现 9645+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 DevSecOps ，共找到 11 条记录

默认排序最新上传最多下载

DevSecOps安全审计专家

security-auditor

sickn33/antigravity-awesome-skills

本技能模拟DevSecOps领域专家安全审计师的能力。它能够指导用户进行全流程的安全审计，覆盖从威胁建模到漏洞评估的各个环节。功能包括但不限于应用层安全测试（SAST/DAST）、云安全态势管理、零信任架构验证，以及确保系统符合GDPR、HIPAA、PCI-DSS等国际合规标准，确保安全内嵌于整个开发生命周期。

安全漏洞审计与代码审查

security-reviewer

Jeffallan/claude-skills

专业的安全分析工具，用于执行全面的安全审计。它能够识别代码、基础设施和依赖项中的安全漏洞，生成包含严重性评分（CVSS）和详细修复指南的结构化报告。适用于SAST扫描、渗透测试和DevSecOps流程。

全面安全扫描与加固流程

security-scanning-security-hardening

sickn33/antigravity-awesome-skills

这是一个基于“深度防御”策略的完整DevSecOps安全流程。它指导用户从概念到实施，涵盖了从初始漏洞扫描（SAST/DAST）、威胁建模、架构审查，到漏洞修复和多层安全加固。流程覆盖了应用代码、后端API、前端组件和移动端平台，旨在建立端到端、高韧性的安全防护体系。

自动化凭证与密钥治理

sickn33/antigravity-awesome-skills

这是一个企业级的安全引擎，用于发现、分类、保护和治理所有凭证、API密钥和密钥。它贯穿整个应用生命周期，通过审计代码库、CI/CD流程、运行时日志和基础设施配置，以防止凭证泄露，并强制执行最小权限原则，是实现DevSecOps的最佳实践工具。

GitLab DevSecOps 流水线

building-devsecops-pipeline-with-gitlab-ci

mukul975/Anthropic-Cybersecurity-Skills

在 GitLab CI 中搭建完整 DevSecOps 流水线，将 SAST、DAST、容器、依赖与密钥扫描及许可证合规等安全检测融入 CI/CD，实时捕获漏洞并在部署前把控制品，配合审批策略强化组织安全。

集成DevSecOps安全扫描

implementing-devsecops-security-scanning

mukul975/Anthropic-Cybersecurity-Skills

指南展示如何在 CI/CD 中利用 Semgrep、Trivy、OWASP ZAP 及 Gitleaks 等开源工具整合 SAST、DAST、SCA 和秘密检测，实现向左移安全、满足合规并阻断高危漏洞部署。

OWASP威胁龙：安全威胁建模指南

performing-threat-modeling-with-owasp-threat-dragon

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了如何使用OWASP威胁龙进行全面的威胁建模。它帮助安全团队和开发人员创建数据流图，运用STRIDE、LINDDUN等标准方法论识别潜在漏洞，并生成详细的威胁报告。这对于DevSecOps流程中的安全设计评审、风险评估和持续安全验证至关重要。

Kubesec Kubernetes 资源清单安全扫描

scanning-kubernetes-manifests-with-kubesec

mukul975/Anthropic-Cybersecurity-Skills

通过 Kubesec 扫描 Kubernetes YAML/JSON 资源清单，发现权限升级、主机挂载等安全风险并生成评分与建议，适用于命令行、Docker、kubectl 插件和 CI/CD 流水线中的安全检测。

GitHub Actions 工作流安全加固

securing-github-actions-workflows

mukul975/Anthropic-Cybersecurity-Skills

帮助安全团队通过固定 SHA、缩减 GITHUB_TOKEN 权限、防止脚本注入与泄露、加强 fork PR 策略并设置工作流变更审批，全面加固 GitHub Actions 工作流安全。

自主DevSecOps治理编排器

sickn33/antigravity-awesome-skills

这是一个专业的DevSecOps治理工具，集成了先进的AI推理能力，用于软件开发生命周期（SDLC）中的关键审计。它能够对Linux内核补丁进行内存安全漏洞检测，分析Terraform计划以防范云成本超支，并根据自然语言需求生成最少权限的K8s配置，实现系统级的安全与财务合规性保障。

Klaviyo应用云部署指南

klaviyo-deploy-integration

jeremylongshore/claude-code-plugins-plus-skills

本指南提供将基于Klaviyo的应用部署到Vercel、Fly.io和Google Cloud Run等主流云平台的全套技术流程。内容涵盖了DevSecOps的最佳实践，包括生产环境的秘密管理、平台特定的环境变量配置、Webhook签名验证（HMAC）以及健康检查设置，确保应用部署稳定、安全且可观测。

1

语言