下载

Skill UI

浏览并发现 11170+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Security ，共找到 1371 条记录

默认排序最新上传最多下载

认证流程安全审计

browser-auth-flow

本技能用于对网站的认证流程进行对抗性安全审计。它系统性地探测常见的安全漏洞，包括CSRF缺失、会话Cookie配置不当（如缺乏Secure/HttpOnly标志）、跨域重定向风险，以及OAuth配置错误。审计结果会生成结构化的报告，适用于部署前或持续的回归安全测试。

定时调度与持久化后台任务

本功能通过`CronCreate`实现持久化的后台任务调度。与会话内的循环不同，定时任务可以存活重启，非常适合用于持续集成（CI）、系统监控和周期性维护（如安全审计、性能优化、数据整合）。它帮助用户管理和理解不同类型的任务调度。

DeFi自动做市商合约安全审计

defi-amm-security

本指南提供了用于去中心化金融（DeFi）自动做市商（AMM）智能合约的全面安全审计模式和检查清单。它涵盖了闪电贷攻击、滑点风险、重入攻击、价格操控等关键漏洞，帮助开发者和安全专家审查Uniswap等主流DeFi协议的经济安全性和代码可靠性。

依赖漏洞安全检测工具

dependency-check

用于扫描项目的所有第三方依赖包，检查是否存在已知的CVE（通用漏洞披露）或安全漏洞。它在项目发布前、更新依赖后或进行安全审计时使用，帮助开发者系统性地发现并修复潜在的软件安全风险，并根据严重等级给出修复建议。

工作流插件发现与推荐

discover-plugins

本工具旨在帮助开发者发现和选择最适合当前项目和工作流的插件。它提供从核心架构、多智能体协作、记忆管理到安全审计等全方位的推荐和指导，尤其适用于新项目启动或优化复杂的开发管线，确保开发流程的完整性与高效性。

Django安全最佳实践指南

django-security

本指南提供了Django应用全面的安全最佳实践。涵盖了从认证、授权（RBAC）到底层配置的各个方面，详细指导如何设置安全相关的中间件，防止CSRF、XSS和SQL注入等常见漏洞，确保应用在生产环境中的高安全性。

Django项目部署验证流程

django-verification

这是一个全面的Django项目质量验证流程，特别适用于持续集成/持续部署（CI/CD）环境。它涵盖了代码质量检查、类型安全、数据库迁移、单元测试覆盖率、安全漏洞扫描以及性能分析等多个阶段，旨在确保代码在发布或合并到主分支前达到高质量标准。

企业级代理工作负载运维管理

enterprise-agent-ops

本技能旨在为云端托管或持续运行的代理工作负载提供全生命周期的运维管理。它覆盖了从部署、可观测性（日志、指标、追踪）到安全控制（最小权限、安全开关）的全流程，确保关键任务的稳定性和可审计性。

联邦审计日志查询分析

federation-audit

用于全面查询和分析结构化的联邦审计日志。该工具是安全和合规团队的关键工具，支持按合规框架（如HIPAA、SOC2、GDPR）、时间范围和事件严重性进行过滤。用户可以总结总事件数、PII检测、威胁拦截和信任变化，确保系统符合严格的行业及监管标准。

GitHub仓库操作与自动化管理

本技能提供全面的GitHub工作流自动化管理能力，覆盖了整个开发生命周期。它包括Issue分类、PR状态检查、CI/CD故障排查、版本发布和安全监控等，适用于维护开源项目健康度或优化团队开发流程的场景。

MCP 静态安全扫描工具

harness-mcp-scan

本工具用于对Harness声明的MCP表面执行纯静态安全扫描。它通过读取配置文件（如servers.json和claims.json）来分析策略、权限和依赖关系问题，且不会执行任何底层工具。适用于CI/CD流程，用于强制执行安全策略和确保项目合规性。

复合架构审计与配置漂移检测

harness-oia-audit

这是一个复合型审计工作流，集成了基础设施架构（OIA）、威胁模型和安全扫描（MCP）三大模块。它能计算出综合的最高风险等级，并将带时间戳的审计记录持久化存储。主要用于定时运行的CI/CD流程，实现对系统架构和安全配置的漂移检测。

上一页 1 2 3...109 110 111112113 114 115 下一页

语言