登录
下载

Skill UI

浏览并发现 10192+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 OT 安全 ，共找到 636 条记录
默认排序 最新上传 最多下载

协议逆向工程技术

protocol-reverse-engineering
sickn33/antigravity-awesome-skills
395
本技能提供全面的网络协议逆向工程技术，涵盖了协议的捕获、深度分析和文档化。它主要应用于安全研究、系统互操作性验证以及复杂的网络故障排除，帮助用户深入理解底层通信机制。
查看详情

生产级Python开发专家

python-pro
Jeffallan/claude-skills
378
该技能专注于构建生产级别、类型安全、高效的Python 3.11+应用。它涵盖从定义接口、实现异步代码到使用dataclasses和上下文管理器等最佳实践。核心工作流程要求代码必须经过mypy严格类型检查、black格式化、ruff校验，并配套编写覆盖率超过90%的pytest测试套件，确保代码的健壮性和可维护性。
查看详情

Ruby 模糊测试指南

ruzzy
trailofbits/skills
335
Ruzzy 是基于 libFuzzer 的 Ruby 覆盖引导模糊测试器，支持纯 Ruby 代码与 C 扩展；依照安装步骤、Harness 模板和 sanitizer 配置，可对 Ruby 应用或 gem 的内存安全进行系统验证。
查看详情

输入校验扫描

scanning-input-validation-practices
jeremylongshore/claude-code-plugins-plus-skills
78
自动检测代码中的输入校验缺失或不足，指出可能出现的 XSS、SQL 注入或命令注入风险，便于在审查或审计时加固应用安全。
查看详情

CI/CD安全密钥管理

secrets-management
sickn33/antigravity-awesome-skills
341
本指南详细介绍了如何在CI/CD流程中实现安全密钥管理。它指导用户使用HashiCorp Vault、AWS Secrets Manager等专业工具，安全地存储、检索和自动轮换敏感凭证（如API密钥、数据库密码和证书），彻底避免将密钥硬编码到源代码库中。内容涵盖了最小权限原则、审计日志和最佳实践。
查看详情

API安全设计分析

sharp-edges
sickn33/antigravity-awesome-skills
345
这是一种专门用于评估API、配置和接口安全性的方法论。其核心在于识别“设计陷阱”（footguns）：即那些使开发者在不知不觉中走上不安全路径的设计模式。适用于架构师和安全评审，确保安全选项成为默认和最容易使用的选择，涵盖了危险默认值、类型安全和算法选择等问题。
查看详情

Rails应用升级分析器

skill-rails-upgrade
sickn33/antigravity-awesome-skills
374
这是一款专业的Rails应用升级分析工具。它能全面诊断现有Rails项目，比较当前版本与最新版本，生成详细的升级评估报告。报告涵盖依赖库（Gem/JS）、版本变更、官方指南和差异对比，帮助开发者识别潜在的破坏性更改，从而平稳、安全地进行版本升级。
查看详情

Solidity智能合约安全开发

solidity-security
sickn33/antigravity-awesome-skills
271
本技能专注于Solidity智能合约的安全最佳实践，旨在帮助用户编写健壮、安全的智能合约。它涵盖了漏洞预防、代码审计以及部署去中心化金融（DeFi）协议的安全模式。核心目标是防止重入、溢出和权限控制等常见攻击，同时优化Gas使用。
查看详情

Spotlightr Rube 自动化

spotlightr-automation
ComposioHQ/awesome-claude-skills
242
通过 Composio 的 Rube MCP 工具包，先搜索工具和模式，再管理 Spotlightr 连接，最后执行多工具调用，确保会话重用与内存占位，以安全自动化 Spotlightr 任务。
查看详情

Spring Boot 安全审查指南

springboot-security
affaan-m/everything-claude-code
400
涵盖 Spring Security 在认证、授权、验证、CSRF、密钥管理、安全头、速率限制、依赖扫描与日志方面的最佳实践，帮助评审 Spring Boot 服务的安全性。
查看详情

SQLMap 数据库渗透测试

sqlmap-database-pentesting
sickn33/antigravity-awesome-skills
397
提供基于 SQLMap 的系统化数据库注入检测与利用流程，涵盖枚举数据库/表/列、导出数据与哈希、各种目标输入方式及多种主流数据库的深入渗透测试策略，适用于合法授权的安全评估。
查看详情

Substrate 漏洞扫描器

substrate-vulnerability-scanner
trailofbits/skills
397
系统化扫描 Substrate/Polkadot FRAME 中的 pallet，覆盖算术溢出、panic DoS、权重错误、签名缺失、随机数及来源校验等七类关键漏洞，适用于运行时审计与上线前安全评估。
查看详情
上一页123...10111213141516...515253下一页
语言
简体中文
English