下载

Skill UI

浏览并发现 10704+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SEC ，共找到 2048 条记录

默认排序最新上传最多下载

工作区IT管理员

persona-it-admin

googleworkspace/cli

针对 IT 管理员的角色，用于监控 Workspace 安全事件、配置 Drive 共享策略、执行日常汇报流程，并通过干运行与权限状态检查确保操作安全。

安全编程与系统加固指南

security-and-hardening

addyosmani/agent-skills

本指南详细介绍了以安全为先的开发实践，强调威胁建模和安全设计原则。它提供了关键控制措施，用于验证所有外部输入，防止XSS、SQL注入等常见漏洞，并正确管理认证和敏感数据存储。适用于构建任何处理不可信数据或与外部系统交互的功能。

安全上线部署

shipping-and-launch

addyosmani/agent-skills

指导团队通过代码质量、安全、性能、基础设施、文档、功能开关与分阶段灰度发布等检查流程，确保生产上线可控、可观测并可回滚。

代码审查与质量保障

code-review-and-quality

addyosmani/agent-skills

这份指南提供了一个严格的多维度代码审查框架，涵盖了正确性、可读性、架构、安全性和性能五个关键维度。在合并代码、重构或评估AI生成代码时使用，确保所有代码变更都经过全面的质量检查，持续提升代码健康度，避免引入技术债务。

AWS 渗透测试指南

aws-penetration-testing

zebbern/claude-code-guide

提供 AWS 安全评估的实战方法，涵盖 IAM 枚举、权限提升、SSRF 元数据、S3 与 Lambda 利用以及红队持久化手法，并附带工具与命令流程。

HTML注入测试指南

html-injection-testing

zebbern/claude-code-guide

帮助渗透测试人员识别和利用 HTML 注入漏洞，复现页面篡改、钓鱼覆盖和存储/反射型负载，并形成报告与修复建议。

Metasploit 渗透测试指南

metasploit-framework

zebbern/claude-code-guide

指导安全团队通过 Metasploit 控制台、模块、载荷及 Meterpreter 工作流程，在授权渗透测试中执行漏洞利用与后渗透流程。

渗透测试规划清单

pentest-checklist

zebbern/claude-code-guide

结构化清单涵盖渗透测试的目标确认、范围界定、环境准备、团队选择与报告阶段，确保安全评估充分、合规、便于跟踪。

渗透测试命令参考

pentest-commands

zebbern/claude-code-guide

提供 Nmap、Metasploit、Nikto、SQLMap 等渗透测试工具的命令速查，覆盖网络探测、漏洞扫描、密码破解、Web 弱点评估，帮助安全人员在测试现场迅速定位指令并分析结果。

AI智能体供应链完整性审计

agent-supply-chain

github/awesome-copilot

本技能旨在为AI智能体插件、工具和依赖项提供完整的供应链完整性验证机制。它通过生成确定性的SHA-256哈希清单（INTEGRITY.json），使用户能够精确检测任何未经授权的修改、追踪组件来源，并确保部署的资产与原始版本完全一致。适用于CI/CD流程和代码审查，以保护整个智能体生态系统的安全性。

CodeQL代码扫描配置指南

github/awesome-copilot

本指南提供了一套全面的CodeQL代码扫描配置和运行流程。内容涵盖了使用GitHub Actions自动化工作流（codeql.yml）和通过CodeQL CLI执行扫描的详细步骤。用户将学习如何配置多语言矩阵、设置构建模式、解读SARIF输出，以及处理单体仓库和复杂的安全分析故障排除。

ASP.NET Core Docker 容器化指南

containerize-aspnetcore

github/awesome-copilot

这是一个全面的模板和指南，用于指导用户将ASP.NET Core项目容器化。它提供了一个结构化的提示和清单，确保生成的Dockerfile符合行业最佳实践，适用于Linux容器环境，涵盖了依赖管理、端口配置、多阶段构建等所有关键细节。

上一页 1 2 3...109 110 111112113 114 115...169 170 171 下一页

语言