登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 OT安全 ，共找到 917 条记录
默认排序 最新上传 最多下载

输入校验扫描

scanning-input-validation-practices
jeremylongshore/claude-code-plugins-plus-skills
78
自动检测代码中的输入校验缺失或不足，指出可能出现的 XSS、SQL 注入或命令注入风险，便于在审查或审计时加固应用安全。
查看详情

CI/CD安全密钥管理

secrets-management
sickn33/antigravity-awesome-skills
341
本指南详细介绍了如何在CI/CD流程中实现安全密钥管理。它指导用户使用HashiCorp Vault、AWS Secrets Manager等专业工具，安全地存储、检索和自动轮换敏感凭证（如API密钥、数据库密码和证书），彻底避免将密钥硬编码到源代码库中。内容涵盖了最小权限原则、审计日志和最佳实践。
查看详情

API安全设计分析

sharp-edges
sickn33/antigravity-awesome-skills
345
这是一种专门用于评估API、配置和接口安全性的方法论。其核心在于识别“设计陷阱”（footguns）：即那些使开发者在不知不觉中走上不安全路径的设计模式。适用于架构师和安全评审，确保安全选项成为默认和最容易使用的选择，涵盖了危险默认值、类型安全和算法选择等问题。
查看详情

Rails应用升级分析器

skill-rails-upgrade
sickn33/antigravity-awesome-skills
374
这是一款专业的Rails应用升级分析工具。它能全面诊断现有Rails项目，比较当前版本与最新版本，生成详细的升级评估报告。报告涵盖依赖库（Gem/JS）、版本变更、官方指南和差异对比，帮助开发者识别潜在的破坏性更改，从而平稳、安全地进行版本升级。
查看详情

Solidity智能合约安全开发

solidity-security
sickn33/antigravity-awesome-skills
271
本技能专注于Solidity智能合约的安全最佳实践，旨在帮助用户编写健壮、安全的智能合约。它涵盖了漏洞预防、代码审计以及部署去中心化金融（DeFi）协议的安全模式。核心目标是防止重入、溢出和权限控制等常见攻击，同时优化Gas使用。
查看详情

Spotlightr Rube 自动化

spotlightr-automation
ComposioHQ/awesome-claude-skills
242
通过 Composio 的 Rube MCP 工具包，先搜索工具和模式，再管理 Spotlightr 连接，最后执行多工具调用，确保会话重用与内存占位，以安全自动化 Spotlightr 任务。
查看详情

Spring Boot 安全审查指南

springboot-security
affaan-m/everything-claude-code
400
涵盖 Spring Security 在认证、授权、验证、CSRF、密钥管理、安全头、速率限制、依赖扫描与日志方面的最佳实践，帮助评审 Spring Boot 服务的安全性。
查看详情

SQLMap 数据库渗透测试

sqlmap-database-pentesting
sickn33/antigravity-awesome-skills
397
提供基于 SQLMap 的系统化数据库注入检测与利用流程，涵盖枚举数据库/表/列、导出数据与哈希、各种目标输入方式及多种主流数据库的深入渗透测试策略，适用于合法授权的安全评估。
查看详情

Substrate 漏洞扫描器

substrate-vulnerability-scanner
trailofbits/skills
397
系统化扫描 Substrate/Polkadot FRAME 中的 pallet，覆盖算术溢出、panic DoS、权重错误、签名缺失、随机数及来源校验等七类关键漏洞，适用于运行时审计与上线前安全评估。
查看详情

Supabase项目诊断信息收集

supabase-debug-bundle
jeremylongshore/claude-code-plugins-plus-skills
454
该工具用于收集一个完整的、脱敏的Supabase项目诊断信息包。它系统性地测试了连接性、认证、实时功能、存储和行级安全（RLS）策略。生成的诊断包可用于与支持团队分享，加速解决连接失败或配置错误等复杂问题。
查看详情

Supabase企业级基于角色的访问控制

supabase-enterprise-rbac
jeremylongshore/claude-code-plugins-plus-skills
227
本技能提供了一个完整的企业级RBAC系统，用于Supabase。它指导用户如何将自定义角色（如管理员、编辑者）存储在用户JWT的`app_metadata`中，并通过PostgreSQL的行级安全（RLS）策略读取这些角色声明，实现精细化的权限控制、组织范围隔离和角色层级管理。
查看详情

Supabase SDK配置与认证指南

supabase-install-auth
jeremylongshore/claude-code-plugins-plus-skills
337
提供从零开始配置 Supabase 项目的完整指南。内容涵盖了安装 JavaScript/Python SDK 和 CLI，指导用户安全配置关键环境凭证（如 URL、anon key、服务角色 key），并初始化客户端连接。适用于任何需要集成 Supabase 认证和数据库服务的项目初期设置。
查看详情
上一页123...10111213141516...757677下一页
语言
简体中文
English