re-zig
Zig 编译产物逆向技能：识别 Zig 产物特征、分析 comptime 展开、panic/错误处理路径与 C ABI 边界，用于区分 Zig 与 C/C++ 二进制并还原错误语义。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,244 个结果
mode-exploit
面向漏洞利用开发的工作流技能，覆盖从漏洞分析、同类利用与CVE调研、编写利用代码，到受控环境验证与文档记录的流程，适用于编写exploit、PoC、payload、shellcode、绕过及缓冲区溢出、RCE、反弹shell等场景。
correlation-insights
该技能用于在 ServiceNow 安全运营产品组合中关联安全事件、漏洞与威胁情报，通过共享 IOC、时间线与攻击向量发现更大规模攻击活动，辅助 SOC 分析师调查与响应。
incident-response
面向 ServiceNow 环境的安全事件响应技能，覆盖安全事件检测、分类、遏制、调查取证、沟通与事后复盘，并提供查询审计日志、创建安全事件、锁定账户、终止会话等操作步骤与响应时限参考。
metrics-analysis
在 ServiceNow 中分析安全运营指标，包括 MTTD、MTTR、事件量趋势、误报率与分析师工作负载分布，用于 SOC 绩效评估、管理报告与容量规划。
post-incident-analysis
面向 ServiceNow Security Operations 的已关闭安全事件事后复盘技能，可重建事件时间线、计算检测与响应指标、分析检测缺口并生成经验教训文档。
secops-incident-summarization
面向 SOC 分析师与安全管理者的安全事件摘要技能，可生成面向管理层的高层摘要和面向响应团队的技术摘要，涵盖威胁分类、受影响资产、遏制状态与建议行动。
security-recommended-actions
该技能用于为安全事件生成分阶段、按优先级排序的响应建议，依据威胁类型、严重程度、受影响资产和组织剧本，覆盖遏制、根除、恢复与事后阶段，并参考 NIST SP 800-61 与 MITRE ATT&CK。
vulnerability-deduplication
在 ServiceNow 漏洞响应模块中按 CVE 与配置项匹配并去重漏洞记录，整理重复的修复任务，并按 CVSS 与业务重要性排序，输出降低重复后的真实暴露清单与审计留痕。
package-security-check
Package Security Check 是一个用于 JavaScript 供应链安全的可复用基线检查技能。它强调以 pnpm 优先的加固方式，覆盖发布时限管控、生命周期脚本控制、异常依赖检查以及 CI 安全规则，并配套一个确定性的本地扫描脚本 scripts/check_js_supply_chain.py。该技能先以只读方式检查仓库或工作区，输出红黄绿三色问题分析；在获得批准前不执行安装、包管理器变更或文件编辑。脚本可检查包管理器与锁文件策略、pnpm 加固配置、npm 与 Bun 回退缺口、高风险直接依赖声明、生命周期脚本、GitHub Actions 中的安装/发布/密钥风险模式，并支持通过 IOC JSON 配置文件匹配特定事件的指纹、载荷文件、持久化路径与已知恶意版本。若发现 IOC 命中，应停止常规包操作，报告具体文件与包，并建议隔离、凭据轮换以及从已知良好锁文件重装。适合需要在 CI 与本地仓库中建立 JavaScript 供应链安全基线的团队使用。
seclens-enterprise-web
面向企业 Web 应用与 API 的专业安全测试工作流，基于 OWASP Top 10 方法论，覆盖侦察、内容发现、漏洞扫描、认证测试、业务逻辑测试、依赖扫描、人工验证、安全利用与报告等环节。
scanning-api-security
用于检测 API 安全漏洞的技能，覆盖注入、认证缺陷、数据暴露等问题。基于 OWASP API Security Top 10，通过静态分析路由处理、中间件链和请求校验逻辑，识别 BOLA、越权、批量赋值、限流缺失等风险。
veracode
Veracode 是一个基于云的应用安全测试平台。开发者和安全团队可以在软件开发生命周期的各个阶段使用它来发现并修复软件中的漏洞。该技能通过 Membrane CLI 与 Veracode 集成，用于管理数据、记录并自动化工作流，适用于用户需要与 Veracode 数据交互的场景。资料显示其涉及的应用对象包括 Application（应用）、Sandbox（沙箱）、Build（构建）、Flaw（缺陷）、Scan（扫描）、Policy（策略）和 User（用户），具体可用的操作名称与参数需按需查找。使用前需通过 npm 全局安装 Membrane CLI，并通过 membrane login 完成认证；随后可使用 membrane connection ensure 建立与 Veracode 的连接，认证在浏览器中完成。连接就绪后可通过 membrane action list 搜索并运行预构建动作，也可通过 membrane request 代理直接向 Veracode API 发送请求。Membrane 会自动处理认证与凭证刷新。官方文档地址为 https://docs.veracode.com/。
client-side-exploitation
该技能用于测试基础 XSS/CSRF 之外的高级浏览器端与 HTTP 层攻击，覆盖 DOM XSS、CSP 绕过、CORS 配置滥用、postMessage 滥用、原型污染、DOM clobbering、点击劫持、Web 缓存投毒与请求走私，适合有前端界面的授权应用安全测试。
detecting-stuxnet-style-attacks
用于检测 Stuxnet 式网络物理攻击的技能，聚焦工控 OT 环境：监控 PLC 逻辑完整性并与已知良好基线比对，发现新增/删除/篡改的程序块，并结合物理模型交叉校验传感器读数以识别传感器欺骗与过程操控。
implementing-threat-intelligence-lifecycle-management
围绕威胁情报生命周期六阶段（方向、收集、处理、分析、分发、反馈）建设CTI项目的技能，含需求管理、多源采集、规范化去重、分析与分发反馈的Python示例流程。
implementing-vulnerability-sla-breach-alerting
用于构建漏洞修复 SLA 违规告警系统的技能，包含 SLA 跟踪数据库表结构、违规检测逻辑、Slack/邮件/PagerDuty 通知与合规报告，按严重级别设定修复时限并逐级升级。
ai-federated-learning
面向 GDPR 合规的联邦学习架构技能，涵盖跨设备、跨孤岛与纵向联邦三种模式，以及安全聚合、差分隐私、隐私预算管理和合规评估要点。
ai-privacy-assessment
面向处理个人数据的 AI 系统，提供 GDPR 数据保护影响评估（DPIA）与欧盟 AI 法案合规评估的合并方法论，涵盖训练数据合法性、自动化决策、算法公平性与 NIST AI RMF 映射。
google-consent-mode-v2
配置 Google Consent Mode v2，实现隐私合规的测量与广告。涵盖默认与更新命令、同意状态到 GA4 与 Google Ads 的映射、区域默认值、无 Cookie 测量与验证方法。
boxlang-security
BoxLang 安全技能，用于审查 BoxLang 应用的安全漏洞、配置运行时安全设置、防范注入攻击，并覆盖 SQL 注入、XSS、CSRF、文件上传、密钥管理、认证、路径穿越与输入校验等主题。
cybersecurity
面向企业网络安全的概念性技能，覆盖安全架构、控制设计、漏洞与威胁管理、事件响应、身份安全及GRC。用于制定企业安全策略、风险评估、纵深防御设计、渗透测试与漏洞管理范围界定，以及面向董事会或管理层的安全叙事准备。
senior-system-architecture
面向高级系统与解决方案架构的 AI 技能，指导跨服务边界、集成模式与非功能需求（规模、可靠性、安全等）的决策与评审，适用于架构选项对比、ADR 编写、架构评审及遗留系统迁移规划。
gravit-designer-malware-awareness
这是一个用于识别和规避恶意软件仓库的安全意识技能。它针对伪装成合法设计工具（如 Gravit Designer）的破解、解锁类仓库，帮助 AI 编程代理识别软件盗版与恶意软件分发模式，并向用户发出警告、提供合法替代方案。技能本身不提供任何破解或安装协助，而是强调安全风险、法律后果与官方获取渠道。