下载

Skill UI

浏览并发现 11317+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SEC ，共找到 2113 条记录

默认排序最新上传最多下载

GitHub仓库操作与自动化管理

本技能提供全面的GitHub工作流自动化管理能力，覆盖了整个开发生命周期。它包括Issue分类、PR状态检查、CI/CD故障排查、版本发布和安全监控等，适用于维护开源项目健康度或优化团队开发流程的场景。

代码仓库就绪度报告

该工具为代码仓库提供全面的七维就绪度报告。它评估了仓库的类型、推荐的代理拓扑、风险评分、测试置信度及发布就绪度，帮助开发者在项目启动前进行预审，并在CI/CD流程中设置门禁，确保代码库的架构健康和发布质量。

MCP 静态安全扫描工具

harness-mcp-scan

本工具用于对Harness声明的MCP表面执行纯静态安全扫描。它通过读取配置文件（如servers.json和claims.json）来分析策略、权限和依赖关系问题，且不会执行任何底层工具。适用于CI/CD流程，用于强制执行安全策略和确保项目合规性。

复合架构审计与配置漂移检测

harness-oia-audit

这是一个复合型审计工作流，集成了基础设施架构（OIA）、威胁模型和安全扫描（MCP）三大模块。它能计算出综合的最高风险等级，并将带时间戳的审计记录持久化存储。主要用于定时运行的CI/CD流程，实现对系统架构和安全配置的漂移检测。

AI安全检测基准测试

harness-security-bench

用于运行先进的AI安全检测基准测试（ADR-155）。它在受控的真值语料库上，系统地评估AI安全检测能力，提供TPR、FPR等关键指标。结果将冠军模型与多个基线进行对比，为安全机制的持续改进和漂移检测提供重要的实证数据。

企业级威胁模型分析

harness-threat-model

该技能用于生成企业级的威胁模型报告，实现对MCP范围的威胁分类分析。它能输出整体最差的严重性级别和详细的威胁发现，非常适用于项目发布前的安全评审和周期性安全审计，与信息安全团队分享报告。

医疗健康PHI/PII合规模式

healthcare-phi-compliance

本模式提供了一套全面的指南，用于构建符合HIPAA、GDPR等全球标准的医疗健康应用。它详细介绍了保护受保护的健康信息（PHI）和个人身份信息（PII）的最佳实践，包括实现强大的访问控制、行级安全（RLS）以及强制性的审计追踪，适用于任何处理患者或临床数据的功能。

医疗数据HIPAA合规指南

hipaa-compliance

本指南提供处理受保护健康信息（PHI）的综合合规框架。它指导开发人员如何进行数据分类、安全加固、访问控制和审计日志记录，确保软件在存储、传输或处理病患数据时严格遵守HIPAA规定，有效防止数据泄露。

家庭实验室网络规划与安全评估

homelab-network-readiness

本技能旨在为家庭或小型实验室网络提供全面的规划和安全评估流程。它指导用户制定分阶段的网络迁移计划，涵盖VLAN划分、本地DNS解析器部署（如Pi-hole）和安全VPN设置。核心在于系统性的风险评估、安全最佳实践以及制定可靠的回滚机制。

家庭实验室Pi-hole DNS广告拦截

homelab-pihole-dns

Pi-hole是一个运行在网络上的DNS级广告拦截系统，可在家庭网络级别拦截所有DNS查询。它可以自动屏蔽广告、跟踪器和恶意域名，无需在每个设备上安装插件。本指南详细介绍了使用Docker或裸机安装、配置网络DNS、管理黑名单，以及设置安全的DNS-over-HTTPS (DoH)等功能，适用于构建智能家居和家庭实验室网络。

家庭网络VLAN隔离与安全配置

homelab-vlan-segmentation

本指南详细介绍了如何使用VLAN技术对家庭网络进行分段隔离，显著提升网络安全性。它教会您如何将智能家居设备（IoT）、访客网络和主电脑等划分到不同的虚拟网络，有效阻止恶意设备间的通信，覆盖了UniFi、pfSense和OPNsense等主流设备的配置方法。

家庭实验室 WireGuard VPN 部署

homelab-wireguard-vpn

本指南详细介绍了如何在家庭实验室环境中部署高性能的 WireGuard VPN 服务器。内容涵盖服务器和客户端的密钥生成流程、Linux防火墙（iptables）配置，以及如何选择最佳的网络隧道模式（分流或全隧道），确保远程连接安全稳定。

上一页 1 2 3...170 171 172173174 175 176 177 下一页

语言