下载

Skill UI

浏览并发现 10704+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 TRID ，共找到 11 条记录

默认排序最新上传最多下载

高级安全威胁建模与路由

senior-security

alirezarezvani/claude-skills

本技能专注于使用STRIDE和DREAD方法进行全面的威胁建模。它指导用户完成范围定义、威胁识别和架构缓解措施规划。更重要的是，它是一个安全路由中心，能够将漏洞评估、事件响应、云安全配置检查、红队演练和AI安全等专业请求，自动导向到对应的专业技能模块。

STRIDE威胁建模分析

stride-analysis-patterns

sickn33/antigravity-awesome-skills

本技能旨在利用STRIDE方法论（伪造、篡改、否认、信息泄露、拒绝服务、权限提升）系统地识别系统潜在的安全威胁。适用于系统安全分析、进行威胁建模、审查安全设计决策，以及撰写安全文档和进行合规审计等场景。

威胁建模与安全架构专家

threat-modeling-expert

sickn33/antigravity-awesome-skills

该技能专注于进行全面的安全架构审查、风险评估和威胁识别。它熟练掌握STRIDE、PASTA和攻击树等高级方法论。可用于在系统设计阶段就发现潜在攻击点，帮助构建安全可靠、防范泄露的系统架构。

安全审核与硬化架构

sickn33/antigravity-awesome-skills

作为安全架构师助手，执行威胁建模、OWASP 检查、红蓝队模拟与事件响应，确保任何项目上线前的攻防防线完整。

房贷合规保护层

mortgage-compliance

davepoon/buildwithclaude

在报价、贷款条款或数据处理时强制执行TRID、RESPA、TILA、ECOA、公平住房、州执照与隐私披露规则，确保房贷交流合规。

使用OWASP威胁龙进行威胁建模

performing-threat-modeling-with-owasp-threat-dragon

mukul975/Anthropic-Cybersecurity-Skills

这套指南介绍了使用OWASP Threat Dragon进行系统威胁建模的完整流程。它指导用户绘制数据流图，应用STRIDE和LINDDUN等成熟方法论，系统性地识别出系统架构中的潜在安全威胁，并生成用于安全设计评审和合规性要求的详细报告。

Go语言安全审计与编码实践

golang-security

samber/cc-skills-golang

本技能模拟高级Go语言安全工程师的角色，提供完整的安全审计流程和最佳实践。它着重于“防御深度”原则，深入分析注入漏洞、密码学使用、密钥管理和权限控制等关键安全领域。支持进行全代码库审计和代码评审，帮助开发者构建具备高鲁棒性和安全性的Go应用。

安全编程与系统加固指南

security-and-hardening

addyosmani/agent-skills

本指南详细介绍了以安全为先的开发实践，强调威胁建模和安全设计原则。它提供了关键控制措施，用于验证所有外部输入，防止XSS、SQL注入等常见漏洞，并正确管理认证和敏感数据存储。适用于构建任何处理不可信数据或与外部系统交互的功能。

威胁建模分析师

threat-model-analyst

github/awesome-copilot

对仓库或系统执行 STRIDE-A 威胁建模，提供架构/DFD图、风险评级与汇报，并支持基于旧报告的增量更新，追踪新增、已解决和仍存在的威胁，附带热图与差异对比。

CISO安全合规审查工具

alirezarezvani/claude-skills

这是一个风险极度警惕的强制审查流程，用于评估任何涉及敏感客户数据、监管合规或生产访问权限的计划。它强制用户考虑威胁模型、影响范围、入侵检测时效、事件响应手册、监管通知窗口以及第三方供应商的安全态势。在部署涉及PII/PHI的特性或进行合规审计前必须使用。

基于STRIDE的威胁模型分析

security-threat-model

mohitagw15856/pm-claude-skills

该技能使用STRIDE框架为任何服务或功能生成完整的结构化威胁模型。它引导用户识别关键资产、定义信任边界，枚举特定的威胁（包括伪造、篡改、拒绝、信息泄露、拒绝服务、权限提升），评估风险，并提出具体的缓解措施。适用于安全设计评审和文档撰写。

1

语言