软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19267+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Maven ，共找到 9 条记录

默认排序最新上传最多下载

依赖漏洞扫描与供应链安全

security-scanning-security-dependencies

sickn33/antigravity-awesome-skills

该技能充当专业的安全专家，用于分析项目依赖项。它可以扫描跨多个生态系统的依赖，识别已知的漏洞，评估潜在风险，并生成物料清单（SBOM）。它提供全面的供应链安全洞察，并给出自动化的修复策略，确保开发过程的合规性和稳定性。

Java MCP服务器生成器

java-mcp-server-generator

github/awesome-copilot

使用官方MCP Java SDK 2.x在Java或Spring Boot应用中创建模型上下文协议（MCP）服务器。生成带有工具、JUnit测试和客户端配置的Maven/Gradle项目，使AI代理能够访问Java代码、API或数据库。

GraalVM 原生镜像支持

java-add-graalvm-native-image-support

github/awesome-copilot

指导为 Java 应用添加 GraalVM 原生镜像支持，识别 Maven/Gradle 构建及常见框架，配置插件与反射、资源、JNI、代理等文件，循环解决构建问题并验证最终可执行文件。

依赖混淆供应链攻击手册

dependency-confusion

yaklang/hack-skills

本指南提供一套完整的依赖混淆攻击（Dependency Confusion）实战手册。它详细介绍了攻击原理，即组织内部私有包名在公共仓库的泄露和利用，从而进行授权的供应链安全测试和红队演练。适用于安全工程师和开发人员。

检测依赖混淆和供应链攻击

detecting-dependency-confusion

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套全面的框架，用于检测和预防依赖混淆（Dependency Confusion）这一关键的供应链漏洞。它指导用户枚举内部包名称，使用 `confused` 和 OWASP `dep-scan` 等工具扫描各类项目配置文件（npm, PyPI, Maven等），并实施注册表锁定和防御性包注册等预防措施，以杜绝攻击者劫持内部依赖。

依赖混淆与命名空间攻击

offensive-dependency-confusion

SnailSploit/Claude-Red

本技能提供一套系统化的、针对授权渗透测试的依赖混淆和命名空间攻击方法论。覆盖npm, PyPI, NuGet等主流包生态系统。方法包括利用锁定文件、源代码映射、错误信息等进行深度侦察，并使用DNS信标等安全PoC，用于在红队或渗透测试中发现目标内部包名。

依赖漏洞扫描与供应链安全

security-scanning-security-dependencies

sickn33/agentic-awesome-skills

该技能充当专业的安全专家，用于分析项目依赖项。它可以扫描跨多个生态系统的依赖，识别已知的漏洞，评估潜在风险，并生成物料清单（SBOM）。它提供全面的供应链安全洞察，并给出自动化的修复策略，确保开发过程的合规性和稳定性。

创建 Quarkus 项目

create-quarkus-project

github/awesome-copilot

本技能涵盖使用 Quarkus CLI、Maven 插件或 Gradle 创建新项目。包括选择 REST API、数据库和安全性扩展，学习搭建应用、配置构建工具并在开发模式下运行。适用于 Java 后端开发和微服务初始化。

Quarkus 开发服务与测试

quarkus-dev-services-and-testing

github/awesome-copilot

本技能涵盖 Quarkus 特定的测试功能，包括零配置容器（如 PostgreSQL、Kafka）的使用。讲解如何使用 @QuarkusTest、@QuarkusIntegrationTest 和 @InjectMock 等注解进行单元测试和集成测试。还涉及测试资源、配置文件、持续测试及 Maven 运行测试。适用于编写或修复 Quarkus 项目中的测试。

1

语言