软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Security ，共找到 1468 条记录

默认排序最新上传最多下载

Semgrep 安全规则编写指南

semgrep-rule-creator

sickn33/antigravity-awesome-skills

这是一个用于创建和完善自定义 Semgrep 规则的专业指南。它详细介绍了如何编写高质量、高精度的静态分析规则，用于检测代码中的安全漏洞、潜在的程序缺陷，并确保代码符合最佳工程实践。核心方法包括“测试优先”和使用污点分析（Taint Mode）。

跨语言安全规则移植与验证

semgrep-rule-variant-creator

sickn33/antigravity-awesome-skills

本技能用于系统性地将已有的Semgrep安全规则移植到多个目标编程语言。它提供了一个完整的四阶段流程，包括适用性分析、测试驱动的规则创建和严格的验证，确保规则在多语言代码库中具有一致且准确的安全覆盖率。

智能体技能安全审计

sickn33/antigravity-awesome-skills

这是一个用于AI智能体技能的全面安全审计工具。它在技能投入使用前进行多阶段扫描，旨在检测提示注入、恶意代码、过度权限、密钥泄露及供应链风险等关键漏洞，确保智能体环境的安全性和可信赖性。

规范到代码合规性审计

spec-to-code-compliance

sickn33/antigravity-awesome-skills

这是一个针对区块链协议的深度审计技能。它能够严格验证智能合约代码是否完美匹配白皮书、设计文档或技术规范中的所有细节。该工具进行详尽的逐行语义分析，找出逻辑、不变量和安全性保证方面的缺失、不一致或偏差，是进行去中心化系统合规性检查的专业工具。

供应链依赖风险审计

supply-chain-risk-auditor

sickn33/antigravity-awesome-skills

该工具用于系统性地评估项目的所有依赖项，识别潜在的供应链安全风险。它会检查维护状态、社区活跃度、依赖的复杂性等关键指标，帮助用户在进行安全审计或评估项目攻击面时，发现高风险的组件，防止恶意代码植入或被利用。

代码漏洞变体深度分析

variant-analysis

sickn33/antigravity-awesome-skills

该技能用于系统地识别大型代码库中的相似漏洞和缺陷。它指导用户利用CodeQL和Semgrep等工具，通过逐步泛化初始的漏洞模式，进行全面而深入的安全审计。适用于高级安全研究、漏洞挖掘和代码审计。

Yara 规则编写辅助

sickn33/antigravity-awesome-skills

Yara Authoring 让安全分析师更快编写精确的 YARA 规则，规范字符串、标签和元数据设置，用于威胁检测与恶意软件狩猎调查。

敏感数据零化安全审计

sickn33/antigravity-awesome-skills

该工具用于对C/C++/Rust等代码进行安全审计，专门检测敏感数据（如密钥、密码、PII）是否被正确“零化”（即清除）。它能够深入分析编译器优化（如DSE）可能移除或削弱的内存清理过程，确保代码在运行时不会泄露秘密信息，适用于安全关键代码库。

安全审核与硬化架构

sickn33/antigravity-awesome-skills

作为安全架构师助手，执行威胁建模、OWASP 检查、红蓝队模拟与事件响应，确保任何项目上线前的攻防防线完整。

自动化凭证与密钥治理

sickn33/antigravity-awesome-skills

这是一个企业级的安全引擎，用于发现、分类、保护和治理所有凭证、API密钥和密钥。它贯穿整个应用生命周期，通过审计代码库、CI/CD流程、运行时日志和基础设施配置，以防止凭证泄露，并强制执行最小权限原则，是实现DevSecOps的最佳实践工具。

发布准备检查表

davepoon/buildwithclaude

在发布前通过 Centinela QA 代理依次完成文档、测试、质量、和安全检查，记录版本评估并给出最终是否可发布的结论，作为上线前的最后防线。

安全审计概览

davepoon/buildwithclaude

通过 Centinela（QA）执行全面安全审计，涵盖 OWASP Top 10、依赖漏洞、秘密扫描，并输出结构化报告与交付内容。

上一页 1 2 3...32 33 343536 37 38...121 122 123 下一页

语言