登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 1435 条记录
默认排序 最新上传 最多下载

Metasploit 渗透测试指南

metasploit-framework
zebbern/claude-code-guide
324
指导安全团队通过 Metasploit 控制台、模块、载荷及 Meterpreter 工作流程，在授权渗透测试中执行漏洞利用与后渗透流程。
查看详情

渗透测试规划清单

pentest-checklist
zebbern/claude-code-guide
232
结构化清单涵盖渗透测试的目标确认、范围界定、环境准备、团队选择与报告阶段，确保安全评估充分、合规、便于跟踪。
查看详情

渗透测试命令参考

pentest-commands
zebbern/claude-code-guide
233
提供 Nmap、Metasploit、Nikto、SQLMap 等渗透测试工具的命令速查，覆盖网络探测、漏洞扫描、密码破解、Web 弱点评估，帮助安全人员在测试现场迅速定位指令并分析结果。
查看详情

CodeQL代码扫描配置指南

codeql
github/awesome-copilot
321
本指南提供了一套全面的CodeQL代码扫描配置和运行流程。内容涵盖了使用GitHub Actions自动化工作流（codeql.yml）和通过CodeQL CLI执行扫描的详细步骤。用户将学习如何配置多语言矩阵、设置构建模式、解读SARIF输出，以及处理单体仓库和复杂的安全分析故障排除。
查看详情

ASP.NET Core Docker 容器化指南

containerize-aspnetcore
github/awesome-copilot
160
这是一个全面的模板和指南，用于指导用户将ASP.NET Core项目容器化。它提供了一个结构化的提示和清单，确保生成的Dockerfile符合行业最佳实践，适用于Linux容器环境，涵盖了依赖管理、端口配置、多阶段构建等所有关键细节。
查看详情

.NET/C# 设计模式代码审查

dotnet-design-pattern-review
github/awesome-copilot
421
该技能提供全面的C#/.NET代码审查，重点评估设计模式（如Command、Repository、Factory）的实现是否规范，并检查代码是否遵循SOLID原则和最新的.NET最佳实践。涵盖架构、可测试性、安全性等多个维度，提供实用的优化建议。
查看详情

在Entra ID中管理代理用户身份

entra-agent-user
github/awesome-copilot
117
本指南详细介绍了如何在Microsoft Entra ID中创建和管理“代理用户”。代理用户是一种特殊身份，允许AI代理充当数字工作者，使其具备用户级别的能力（例如访问邮件或Teams），同时保持严格的安全边界。内容涵盖了使用Microsoft Graph API和PowerShell完成代理用户配置的全流程。
查看详情

MCP服务器安全配置审计

mcp-security-audit
github/awesome-copilot
448
本技能用于对MCP服务器配置文件（.mcp.json）进行安全审计。它能够检测并报告配置中潜在的重大安全漏洞，包括硬编码的密钥、危险的Shell注入模式、未固定的依赖版本以及不符合批准列表的配置。适用于项目安全审查、新服务器接入和代码提交前的预防性安全检查。
查看详情

Salesforce Apex 代码质量指南

salesforce-apex-quality
github/awesome-copilot
339
本指南提供了一套全面的Apex代码开发最佳实践和质量检查清单。它涵盖了从性能优化（防止循环中的SOQL/DML）、安全控制（CRUD/FLS，防止注入）、到架构设计（共享模型，触发器设计）的各个方面。通过严格遵循这些规范，可以确保开发的Apex代码既健壮又安全，具备工业级水准。
查看详情

GitHub密钥扫描与保护配置指南

secret-scanning
github/awesome-copilot
79
本指南详细介绍了GitHub密钥扫描功能的配置和管理流程。内容涵盖启用密钥保护、设置推送保护（防止密钥泄露到仓库）、定义自定义正则表达式模式，以及提供解决推送被阻止的详细工作流。这是确保代码仓库安全、遵守安全标准的必备知识。
查看详情

代码库架构蓝图生成器

architecture-blueprint-generator
github/awesome-copilot
446
本工具可全面分析现有代码库，自动生成详细且权威的架构蓝图。它能检测技术栈、识别架构模式（如微服务、整洁架构），并深入记录依赖流、跨切面关注点（安全、日志）和数据模型。旨在确保架构的高度一致性，便于新成员上手，并指导后续开发工作。
查看详情

代理 OWASP ASI 合规校验

agent-owasp-compliance
github/awesome-copilot
387
根据 OWASP AI 代理安全十大风险审查项目代码，识别防护点与漏洞，输出合规报告，便于部署前评估、审计和安全改进，涵盖提示注入、工具治理、权限边界等控制。
查看详情
上一页123...79808182838485...118119120下一页
语言
简体中文
English