软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 X-Frame-Options ，共找到 9 条记录

默认排序最新上传最多下载

使用Clerk认证安全保护应用

clerk-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本教程旨在指导开发者完成使用Clerk的生产级安全加固。内容涵盖环境变量的保护、使用安全标头硬化中间件（如CSP），在API路由中实现精细的授权和输入验证，以及使用签名验证（svix）保护Webhook。适用于所有需要达到高安全标准的SaaS应用开发场景。

点击劫持漏洞测试

performing-clickjacking-attack-test

mukul975/Anthropic-Cybersecurity-Skills

本技能用于授权的安全测试，旨在评估Web应用是否存在点击劫持（Clickjacking）漏洞。测试过程包括检查框架嵌入防护机制（如X-Frame-Options和CSP），并构建概念验证（PoC）页面，以判断用户是否可能被欺骗执行敏感操作。

关键Web安全头部审计指南

performing-security-headers-audit

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了全面的HTTP安全头部审计方法，涵盖CSP、HSTS、X-Frame-Options等关键头部。用于识别Web应用中缺失或配置错误的浏览器级保护机制，有效防御跨站脚本攻击（XSS）、点击劫持和混用内容等漏洞，满足PCI DSS和SOC 2等合规要求。

点击劫持攻击手册

yaklang/hack-skills

本手册是关于点击劫持（Clickjacking）漏洞的专业攻击指南。它指导用户如何测试目标页面是否可被嵌入框架，并如何绕过X-Frame-Options和CSP等安全策略，通过透明的内嵌框架触发用户的意外点击行为。内容涵盖单点点击、多步骤操作和数据拖拽等高风险利用场景，适用于账户删除、权限修改等敏感功能点的安全测试。

机器人会议投稿周期管理

brycewang-stanford/Awesome-Journal-Skills

本指南为研究人员提供了一个全面的项目管理框架，用于规划和跟踪大型机器人大会（如RSS）的投稿周期。它详细列出了从摘要提交到最终展示的所有关键里程碑、时间节点和注意事项，并提供了在主要会议（IROS, CoRL, ICRA）之间的备选方案，帮助用户管理复杂的学术时间线。

长期选择的林迪效应评估

thinking-lindy-effect

tjboudreaux/cc-thinking-skills

该方法根据“林迪效应”原理，评估非易逝性技术、概念或实践的预期寿命。其核心思想是：物品的生存时间越长，其剩余生命周期越长。适用于进行关键、长期战略选择的场景，指导用户在确认领域未发生根本性改变时，倾向于选择历史证明成熟的方案，而非盲目追逐新颖技术。

网站安全头配置管理

microsoft/power-platform-skills

用于检查和配置Power Pages网站所需的关键HTTP安全头信息。它能评估内容安全策略（CSP）、跨域资源共享（CORS）、点击劫持保护等设置，识别安全配置的缺失和错误，并指导用户修复，从而增强网站的整体安全性。

点击劫持漏洞狩猎

hunt-clickjacking

sickn33/agentic-awesome-skills

本技能专注于识别点击劫持漏洞，即恶意网站通过透明 iframe 覆盖合法页面诱使用户执行非预期操作。涉及检查 X-Frame-Options 和 CSP 等安全头，验证敏感操作是否可被框架触发，并强调在授权范围内进行测试。仅用于授权的安全评估和漏洞赏金项目。

Remotion 视频渲染工具

remotion-render

sickn33/agentic-awesome-skills

此技能用于通过命令行界面导出和渲染 Remotion 框架的视频。支持渲染完整视频和静态图像，并提供透明度选项。用户应遵循文档中的 CLI 命令，如 npx remotion render 或 npx remotion still。适用于涉及 Remotion 项目的视频制作工作流。

1

语言