登录
下载

Skill UI

浏览并发现 10407+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 E-E-A-T ，共找到 10406 条记录
默认排序 最新上传 最多下载

静态数据AES加密实现

implementing-aes-encryption-for-data-at-rest
mukul975/Anthropic-Cybersecurity-Skills
217
本指南详细介绍了如何使用AES-256-GCM模式对静态存储数据进行加密。它涵盖了最佳实践，包括安全密钥派生（使用PBKDF2和Argon2id）、初始化向量（IV/Nonce）的正确管理，以及利用认证加密技术，确保数据完整性和防篡改能力。
查看详情

基于风险的SOC告警疲劳缓解

implementing-alert-fatigue-reduction
mukul975/Anthropic-Cybersecurity-Skills
301
本技能提供了一套系统化的方法论，用于缓解安全运营中心（SOC）的告警疲劳问题。它指导用户通过实施基于风险的告警（RBA），将海量、低质量的阈值告警，转化为具有高价值、高上下文的风险评分。核心在于量化告警质量，通过分析真阳性/假阳性比率，系统性地调优检测规则，从而大幅提升分析师的警报处理效率。
查看详情

实施反网络钓鱼培训计划

implementing-anti-phishing-training-program
mukul975/Anthropic-Cybersecurity-Skills
361
本指南详细介绍了如何设计、部署和衡量一套全面的反网络钓鱼安全意识培训计划。通过结合定期的模拟演练、交互式的角色学习模块和指标追踪，组织可以建立强大的安全意识文化。内容涵盖基线评估、持续难度升级以及与合规要求的对齐，适用于强化员工的安全防线。
查看详情

API滥用检测与速率限制实现

implementing-api-abuse-detection-with-rate-limiting
mukul975/Anthropic-Cybersecurity-Skills
162
本文档详细介绍了API滥用检测的实现方法，核心是采用令牌桶和滑动窗口等先进速率限制算法。它能有效地防御DDoS攻击、暴力破解和凭证填充等各类攻击，特别适用于API网关的安全架构设计和部署，确保系统在高并发下的稳定性和安全性。
查看详情

API网关安全控制实现

implementing-api-gateway-security-controls
mukul975/Anthropic-Cybersecurity-Skills
225
本指南详细介绍了如何在API网关层实现集中化的安全控制。内容涵盖JWT认证强制执行、高级限流、基于OpenAPI规范的请求/响应验证以及WAF集成等关键功能。适用于Kong、AWS API Gateway和Azure APIM等主流平台，旨在为微服务架构提供深度防御。
查看详情

API密钥安全与凭证管理

implementing-api-key-security-controls
mukul975/Anthropic-Cybersecurity-Skills
241
实现全面的API密钥生命周期安全控制，包括安全的生成、哈希存储、轮转和吊销。本技能要求设计高熵值的密钥，强制实施按密钥范围的隔离、设置速率限制，并构建自动化工作流，以有效防止密钥泄露和未经授权的访问。适用于服务器间通信的身份认证。
查看详情

实现API速率限制与节流控制

implementing-api-rate-limiting-and-throttling
mukul975/Anthropic-Cybersecurity-Skills
282
该技能详细介绍了如何使用令牌桶和滑动窗口等算法，为API实现强大的速率限制和节流控制。其目的是保护后端系统免受暴力破解、撞库攻击和资源耗尽等恶意行为。核心内容包括配置基于用户、IP和端点的调用限制，利用Redis进行分布式计数，并实现标准的HTTP 429错误响应，达到防止API滥用的目的。
查看详情

API模式验证与安全实现

implementing-api-schema-validation-security
mukul975/Anthropic-Cybersecurity-Skills
363
本指南详细介绍了如何利用OpenAPI规范和JSON Schema实现API模式验证。它强制执行严格的输入和输出数据契约，通过在API网关或开发阶段进行数据类型和结构验证，有效防止了注入攻击（如SQLi、XSS）、数据泄露和批量赋值等关键安全漏洞。
查看详情

API安全态势管理系统

implementing-api-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
375
API安全态势管理（API-SPM）提供对组织所有API攻击面的持续、统一可见性。它能自动发现、分类和进行风险评分，覆盖所有类型的API，包括影子API。通过聚合来自多源（如DAST、运行时日志）的发现，帮助用户在API生命周期各个阶段强制执行安全策略、检测配置漂移和满足合规性要求。
查看详情

使用42Crunch进行API安全测试

implementing-api-security-testing-with-42crunch
mukul975/Anthropic-Cybersecurity-Skills
181
本指南介绍了如何使用42Crunch平台实现全面的API安全测试。它提供静态审计（针对OpenAPI规范）和动态合规扫描（针对运行中的API），能主动发现OWASP Top 10等安全漏洞，支持集成到CI/CD流程，实现“左移”的安全防护。
查看详情

使用Apigee实现API威胁防护

implementing-api-threat-protection-with-apigee
mukul975/Anthropic-Cybersecurity-Skills
114
本文档详细介绍了如何使用Google Apigee平台为API实现多层威胁防护。通过部署JSON/XML内容验证、OAuth 2.0认证、流量限速（SpikeArrest）以及正则匹配等核心策略，有效防御OWASP Top 10等常见安全漏洞，确保API的安全性与合规性。
查看详情

使用AppLocker实现应用白名单

implementing-application-whitelisting-with-applocker
mukul975/Anthropic-Cybersecurity-Skills
259
本技能指导如何使用Windows AppLocker实现应用白名单机制，从而严格限制端点上未经授权的软件执行。通过强制执行应用程序控制策略，它可以有效阻止恶意软件、非法工具和影子IT的运行，是满足PCI DSS、NIST等严格合规性要求的关键安全措施，能够显著降低整体攻击面。
查看详情
上一页123...458459460461462463464...866867868下一页
语言
简体中文
English