登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19345+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SAST ，共找到 42 条记录
默认排序 最新上传 最多下载

DevSecOps安全审计专家

security-auditor
sickn33/antigravity-awesome-skills
72
本技能模拟DevSecOps领域专家安全审计师的能力。它能够指导用户进行全流程的安全审计，覆盖从威胁建模到漏洞评估的各个环节。功能包括但不限于应用层安全测试（SAST/DAST）、云安全态势管理、零信任架构验证，以及确保系统符合GDPR、HIPAA、PCI-DSS等国际合规标准，确保安全内嵌于整个开发生命周期。
查看详情

安全漏洞审计与代码审查

security-reviewer
Jeffallan/claude-skills
89
专业的安全分析工具，用于执行全面的安全审计。它能够识别代码、基础设施和依赖项中的安全漏洞，生成包含严重性评分（CVSS）和详细修复指南的结构化报告。适用于SAST扫描、渗透测试和DevSecOps流程。
查看详情

全面安全扫描与加固流程

security-scanning-security-hardening
sickn33/antigravity-awesome-skills
385
这是一个基于“深度防御”策略的完整DevSecOps安全流程。它指导用户从概念到实施，涵盖了从初始漏洞扫描（SAST/DAST）、威胁建模、架构审查，到漏洞修复和多层安全加固。流程覆盖了应用代码、后端API、前端组件和移动端平台，旨在建立端到端、高韧性的安全防护体系。
查看详情

代码静态安全漏洞检测

security-scanning-security-sast
sickn33/antigravity-awesome-skills
90
提供静态应用程序安全测试（SAST），用于从源代码层面检测关键安全漏洞，如SQL注入、XSS、硬编码密钥和路径遍历。支持Python、JavaScript、Java等多语言和主流框架，帮助开发人员进行预部署安全验证、代码安全审查和合规性检查。
查看详情

高级安全运维套件

senior-secops
alirezarezvani/claude-skills
313
提供高级安全运维能力，执行代码扫描、依赖CVE检测、策略校验和SOC2/PCI-DSS/HIPAA/GDPR合规自动化，适用于审计、响应漏洞、CI/CD加固等场景。
查看详情

使用GitLab CI/CD构建DevSecOps安全流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
85
本指南详细展示了如何在GitLab CI/CD中构建完整的DevSecOps安全流水线。它集成了SAST、DAST、容器扫描、依赖扫描和秘密检测等多种安全测试，实现“左移”安全理念，确保代码在部署前就能发现和修复漏洞，从而满足严格的合规性要求。
查看详情

API安全态势管理引擎

implementing-api-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
173
API安全态势管理（API-SPM）系统，用于持续发现、分类和风险评分所有API（包括内部、外部、合作伙伴和影子API）。它聚合了来自DAST、SAST、SCA和运行时监控的各项安全发现，提供了一个统一的、连续的企业级API风险和合规视图。
查看详情

集成DevSecOps安全扫描流程

implementing-devsecops-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
361
本工具旨在将SAST、DAST、SCA和秘密检测等多种安全扫描能力自动化集成到CI/CD流程中。它帮助开发者实现“左移”安全理念，在代码提交阶段就发现并处理漏洞，从而满足SOC 2、PCI-DSS等严格的合规性要求。
查看详情

配置高级代码安全扫描

implementing-github-advanced-security-for-code-scanning
mukul975/Anthropic-Cybersecurity-Skills
317
利用GitHub高级安全和CodeQL引擎，在企业级代码仓库中实现全面的静态应用安全测试（SAST）。它能自动化扫描代码库，在拉取请求和CI/CD流程中实时检测安全漏洞和敏感信息，帮助团队实现“左移”安全防护。
查看详情

使用Semgrep编写定制SAST安全规则

implementing-semgrep-for-custom-sast-rules
mukul975/Anthropic-Cybersecurity-Skills
414
本技能指导如何使用Semgrep工具编写定制化的静态应用安全测试（SAST）规则。通过YAML模式匹配，用户可以编写规则来检测代码中的常见漏洞（如SQL注入、硬编码密钥）和不符合规范的编程实践，从而增强DevSecOps流程的安全性。
查看详情

GitHub Actions SAST安全扫描集成

integrating-sast-into-github-actions-pipeline
mukul975/Anthropic-Cybersecurity-Skills
149
本指南指导如何使用GitHub Actions将静态应用安全测试（SAST）工具，如CodeQL和Semgrep，集成到CI/CD流水线中。它涵盖了在拉取请求时自动进行漏洞检测、调整规则以减少误报、上传SARIF结果实现集中安全报告，并设置质量门，确保有漏洞的代码无法合并到主分支。这是实现DevSecOps和满足合规性要求（如SOC 2）的关键实践。
查看详情

Web应用漏洞分类与风险评估

performing-web-application-vulnerability-triage
mukul975/Anthropic-Cybersecurity-Skills
73
本工具提供Web应用安全漏洞分类和风险评估的结构化方法。它用于处理来自DAST/SAST扫描器的漏洞报告，帮助用户确认漏洞的真实性、排除误报。通过使用OWASP风险评分方法（风险 = 可能性 x 影响），将漏洞按优先级排序，指导开发团队集中修复最关键的安全缺陷。
查看详情
上一页1234下一页
语言
简体中文
English