登录
下载

Skill UI

浏览并发现 15799+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 UI ，共找到 11567 条记录
默认排序 最新上传 最多下载

CI/CD流程中的密钥扫描

implementing-secrets-scanning-in-ci-cd
mukul975/Anthropic-Cybersecurity-Skills
196
本技能指导如何在CI/CD流程中集成gitleaks和trufflehog，实现自动化密钥扫描。它用于检测源代码仓库中意外泄露的API密钥、密码和令牌等敏感信息，将扫描作为部署前的强制门禁，帮助企业建立强大的安全控制和合规性。
查看详情

安全混沌工程实施

implementing-security-chaos-engineering
mukul975/Anthropic-Cybersecurity-Skills
201
本技能指导如何实施安全混沌工程实验。通过在受控环境中故意降低或禁用安全控制措施（如WAF、防火墙或日志管道），来严格验证安全运营中心（SOC）的检测、告警和响应能力。用户将使用Python和boto3等工具，模拟系统故障场景，以评估系统的韧性和合规性。
查看详情

使用STIX 2.1进行威胁情报共享

implementing-security-information-sharing-with-stix2
mukul975/Anthropic-Cybersecurity-Skills
391
本指南教授如何使用stix2 Python库构建和共享结构化的威胁情报对象，涵盖指标、恶意软件和战役等。内容详细介绍了通过TAXII 2.1协议发布数据，对于开发威胁情报平台、自动化IOC交换以及为ISAC/ISAO社区创建机器可读报告至关重要。
查看详情

使用Datadog实现安全监控

implementing-security-monitoring-with-datadog
mukul975/Anthropic-Cybersecurity-Skills
124
本指南详细介绍了使用Datadog Cloud SIEM、云安全管理（CSM）和工作负载保护功能，在混合云基础设施（AWS, Azure, GCP）上部署全面的安全监控系统。内容涵盖Agent部署、关键日志源（如CloudTrail）的采集、配置工作负载保护，以及创建自定义检测规则，以实现威胁检测、合规性强制执行和SOC集中化可见性。
查看详情

使用Semgrep编写定制SAST安全规则

implementing-semgrep-for-custom-sast-rules
mukul975/Anthropic-Cybersecurity-Skills
98
本技能指导如何使用Semgrep工具编写定制化的静态应用安全测试（SAST）规则。通过YAML模式匹配，用户可以编写规则来检测代码中的常见漏洞（如SQL注入、硬编码密钥）和不符合规范的编程实践，从而增强DevSecOps流程的安全性。
查看详情

APT攻击SIEM关联规则构建

implementing-siem-correlation-rules-for-apt
mukul975/Anthropic-Cybersecurity-Skills
89
本指南专注于使用Splunk SPL和Sigma格式开发多事件关联规则。它教授如何通过跨主机关联多种Windows认证、进程执行和网络连接事件，来检测高级持续性威胁（APT）和横向移动。这能帮助用户发现单个事件检测规则难以捕获的复杂多阶段攻击链。
查看详情

SIEM用例调优与优化

implementing-siem-use-case-tuning
mukul975/Anthropic-Cybersecurity-Skills
113
本技能指导安全团队系统性地调优SIEM（如Splunk和Elastic）的检测规则。通过分析历史告警数据、建立环境基线、创建白名单并计算误报率，旨在显著减少告警疲劳（Alert Fatigue），提高安全运营中心的检测准确性和效率。
查看详情

SIEM安全检测用例构建

implementing-siem-use-cases-for-detection
mukul975/Anthropic-Cybersecurity-Skills
93
本技能指导如何基于MITRE ATT&CK框架，在Splunk、Elastic和Microsoft Sentinel等SIEM平台构建和优化安全检测用例。核心在于将组织威胁模型映射到检测规则，建立结构化的检测流程，以弥补安全盲点，显著提升安全运营中心（SOC）的威胁检测能力。
查看详情

SOAR自动化安全事件响应

implementing-soar-automation-with-phantom
mukul975/Anthropic-Cybersecurity-Skills
132
本技能指导如何使用SOAR平台（如Splunk Phantom）实现安全编排自动化。它能够自动执行整个事件响应流程，包括威胁情报（IOC）富集、告警分级、网络阻断和工单创建。适用于需要提高响应效率、减少人工工作量，并统一管理多种安全工具的SOC团队。
查看详情

使用SOAR构建事件响应自动化流程

implementing-soar-playbook-with-palo-alto-xsoar
mukul975/Anthropic-Cybersecurity-Skills
102
本文档指导如何使用Palo Alto XSOAR构建安全编排自动化（SOAR）工作流。它涵盖了从设计到实现的完整流程，包括定义事件类型、编写YAML Playbook结构、集成各种安全工具（如邮件系统、威胁情报平台）进行自动化响应（如钓鱼邮件分析、恶意软件处置），从而显著缩短事件处理时间。
查看详情

STIX/TAXII威胁情报数据流整合

implementing-stix-taxii-feed-integration
mukul975/Anthropic-Cybersecurity-Skills
125
本技能指南详细介绍了如何使用STIX 2.1和TAXII 2.1标准来整合网络威胁情报(CTI)数据源。内容涵盖了使用Python实现服务发现、定时拉取数据集合，以及解析各类复杂的STIX对象（如指标、恶意软件等），适用于构建专业的SIEM或威胁情报平台。
查看详情

软件供应链安全验证

implementing-supply-chain-security-with-in-toto
mukul975/Anthropic-Cybersecurity-Skills
127
利用in-toto框架为容器构建流程实现软件供应链的完整性验证。该方法在从代码检出到扫描的每个阶段生成加密签名的证明（attestation），确保部署的容器镜像严格遵循预定的、可信赖的构建流程。这对于在Kubernetes等环境中实施可靠的安全控制和可验证的来源追踪至关重要。
查看详情
上一页123...312313314315316317318...962963964下一页
语言
简体中文
English