登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19382+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Graph API ，共找到 194 条记录
默认排序 最新上传 最多下载

OWASP ZAP在CI/CD中的安全集成

integrating-dast-with-owasp-zap-in-pipeline
mukul975/Anthropic-Cybersecurity-Skills
173
本指南详细介绍了如何将OWASP ZAP集成到CI/CD流水线，用于全面的动态应用安全测试（DAST）。它指导用户配置基线、完整和API扫描，以识别运行中的Web应用和API中的XSS、SQLi和CSRF等常见漏洞，从而在开发生命周期中设置安全质量门。
查看详情

GraphQL深度限制漏洞测试

performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
438
用于安全审计和渗透测试，通过构造深度嵌套或重复的GraphQL查询，检测API是否存在资源耗尽或拒绝服务（DoS）漏洞。适用于验证GraphQL后端服务的健壮性和安全性。
查看详情

GraphQL内省攻击扫描

performing-graphql-introspection-attack
mukul975/Anthropic-Cybersecurity-Skills
461
用于对GraphQL API执行全面的内省攻击，自动提取完整的API模式（Schema），包括所有类型、查询、变更和订阅。该工具可绘制完整的攻击面，测试查询深度限制，并利用批量攻击或嵌套查询DoS等特定漏洞，实现专业的安全审计和渗透测试。
查看详情

GraphQL API安全渗透测试

performing-graphql-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
190
本技能是针对GraphQL API的综合安全评估指南，用于授权渗透测试。内容涵盖了从端点发现、获取完整Schema（自省）、到测试授权缺陷（如越权访问）和各种注入漏洞（如SQL/NoSQL）等关键步骤，是安全测试人员必备的技能。
查看详情

勒索软件加密常式逆向分析

reverse-engineering-ransomware-encryption-routine
mukul975/Anthropic-Cybersecurity-Skills
264
深入指导如何逆向分析勒索软件的加密机制。内容涵盖混合加密模型（如AES与RSA）的识别、利用Python脚本分析系统API调用（CryptoAPI/CNG），并查找密钥生成缺陷和实现漏洞，旨在帮助安全专业人员找到无需支付赎金的解密方法。
查看详情

检查API对象级授权漏洞

testing-api-for-broken-object-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
487
该技能用于评估REST和GraphQL API是否存在对象级授权漏洞（BOLA/IDOR）。通过拦截API调用，识别对象ID参数，并使用不同用户（或租户）的凭证系统性替换这些ID，以验证API服务器是否强制执行了每对象级别的访问控制。这对于测试多租户应用和防止用户间的数据越权访问至关重要。
查看详情

OWASP Top 10 API安全渗透测试

testing-api-security-with-owasp-top-10
mukul975/Anthropic-Cybersecurity-Skills
381
本指南提供了一套系统性的API安全评估工作流，用于测试REST、GraphQL和gRPC等现代API端点，重点覆盖了OWASP API安全十大漏洞。内容涵盖了API端点发现、权限绕过（BOLA/IDOR）、认证机制缺陷以及速率限制验证等环节，适用于授权的渗透测试和生产部署前的安全加固。
查看详情

JWT令牌安全漏洞测试

testing-jwt-token-security
mukul975/Anthropic-Cybersecurity-Skills
405
该指南用于评估基于JWT（JSON Web Token）的身份认证和授权系统的安全性。涵盖了多种高级攻击手段，包括算法混淆攻击、None攻击、HMAC密钥暴力破解以及权限提升（Claim Manipulation）。适用于API和单点登录系统的安全审计及渗透测试。
查看详情

SBOM供应链漏洞分析

analyzing-sbom-for-supply-chain-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
458
该工具用于解析CycloneDX和SPDX格式的SBOM文件，通过与NVD CVE数据库进行关联，识别软件供应链中的潜在漏洞。它能够构建依赖图，计算风险评分，并追踪深层级的传递依赖漏洞路径，帮助组织评估第三方风险和确保软件合规性。
查看详情

API与接口设计

api-and-interface-design
addyosmani/agent-skills
300
指导设计稳定、易用的API和接口。适用于REST/GraphQL端点、模块边界、组件props等场景，涵盖契约优先、错误语义、边界验证及扩展性等核心原则。
查看详情

在Entra ID中管理代理用户身份

entra-agent-user
github/awesome-copilot
117
本指南详细介绍了如何在Microsoft Entra ID中创建和管理“代理用户”。代理用户是一种特殊身份，允许AI代理充当数字工作者，使其具备用户级别的能力（例如访问邮件或Teams），同时保持严格的安全边界。内容涵盖了使用Microsoft Graph API和PowerShell完成代理用户配置的全流程。
查看详情

Power Automate流程调试与根因分析

flowstudio-power-automate-debug
github/awesome-copilot
323
该技能利用FlowStudio MCP服务器，为失败的Power Automate云流程提供高级调试功能。它超越了标准Graph API的顶层状态码限制，直接提供动作级别的输入和输出，帮助用户找到流程失败的真正根源。适用于诊断复杂的表达式错误、连接器认证问题或运行时故障。
查看详情
上一页123...567891011...151617下一页
语言
简体中文
English