登录
下载

Skill UI

浏览并发现 10410+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 WS-Security ，共找到 385 条记录
默认排序 最新上传 最多下载

SQL 注入测试

sql-injection-testing
sickn33/antigravity-awesome-skills
390
对 Web 应用进行系统的 SQL 注入漏洞评估，通过检测参数、构造有效载荷、验证利用路径，收集证据并提出修复建议，用于授权安全测试与防御验证。
查看详情

Substrate 漏洞扫描器

substrate-vulnerability-scanner
trailofbits/skills
397
系统化扫描 Substrate/Polkadot FRAME 中的 pallet，覆盖算术溢出、panic DoS、权重错误、签名缺失、随机数及来源校验等七类关键漏洞，适用于运行时审计与上线前安全评估。
查看详情

Supabase数据合规与隐私管理

supabase-data-handling
jeremylongshore/claude-code-plugins-plus-skills
347
本指南用于在Supabase中实现全面的GDPR和CCPA数据合规性。它指导开发者如何设置行级安全（RLS）实现租户隔离、管理PII列、执行用户删除流程、审计敏感数据，并配置自动化数据保留策略。适用于任何处理受监管用户数据的SaaS应用。
查看详情

Terraform IaC基础设施工程师

terraform-engineer
Jeffallan/claude-skills
165
资深Terraform工程师，专注于跨AWS、Azure和GCP等多云环境实现基础设施即代码（IaC）。核心能力包括：开发模块化组件、管理远程状态和锁、配置安全策略、保障生产级环境的稳定性和可追溯性，确保基础设施的自动化部署。
查看详情

全流程质量保证工作流

testing-qa
sickn33/antigravity-awesome-skills
236
本工作流提供了一套完整的软件质量保证体系。它覆盖了从测试策略制定、单元测试、集成测试、端到端（E2E）自动化，到性能测试、代码审查和安全扫描的全流程。适用于构建高质量、可部署的软件产品，确保软件达到生产级别。
查看详情

威胁模型生成器

threat-model-creator
jeremylongshore/claude-code-plugins-plus-skills
493
在Security Advanced场景下自动提供威胁模型创建指导，包含实践步骤、合规代码和标准校验，适用于渗透测试和企业安全任务。
查看详情

威胁建模与安全架构专家

threat-modeling-expert
sickn33/antigravity-awesome-skills
232
该技能专注于进行全面的安全架构审查、风险评估和威胁识别。它熟练掌握STRIDE、PASTA和攻击树等高级方法论。可用于在系统设计阶段就发现潜在攻击点，帮助构建安全可靠、防范泄露的系统架构。
查看详情

Twilio通信功能集

twilio-communications
sickn33/antigravity-awesome-skills
296
提供一套 Twilio 通信实践，涵盖短信、语音、WhatsApp 以及 Verify 验证流，强调号码格式、速率限制、分段提醒与错误处理，适合通知、订单确认、多渠道验证与安全登录场景。
查看详情

CSRF 保护验证

validating-csrf-protection
jeremylongshore/claude-code-plugins-plus-skills
172
该技能检查 Web 应用的 CSRF 防护（令牌、双提交 Cookie、SameSite 属性、来源校验等）是否到位，定位未保护接口并生成漏洞与修复建议报告。
查看详情

安全密钥和环境变量管理

varlock-claude-skill
sickn33/antigravity-awesome-skills
340
本技能提供一套完整的安全指南和模式，用于管理环境变量和敏感密钥。它旨在确保秘密凭证、API密钥及其他机密信息，绝不会在Claude会话、终端输出、日志文件或代码提交（如Git）中意外泄露，从而保障开发流程的安全性。
查看详情

Vercel常见错误与最佳实践指南

vercel-known-pitfalls
jeremylongshore/claude-code-plugins-plus-skills
59
本技能集旨在帮助开发者识别和避免在Vercel部署中常见的反模式和集成错误。内容涵盖了密钥泄露、无状态函数优化、边缘运行时限制以及配置错误等关键领域。它是一个理想的工具，用于进行代码审计、代码审查和新员工培训，确保部署的最佳实践。
查看详情

WAF 规则创建助手

waf-rule-creator
jeremylongshore/claude-code-plugins-plus-skills
380
通过最佳实践指导、代码生成与校验，自动完成 WAF 规则创建，支持渗透测试和合规安全流程。
查看详情
上一页123...6789101112...313233下一页
语言
简体中文
English