cloud-security-posture
该技能用于管理云安全态势（Cloud Security Posture）相关任务，属于 Security Advanced 类别，在请求中提及“cloud security posture”时自动激活，提供分步指导、最佳实践、可投产的配置与代码生成及标准校验。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,248 个结果
rate-limiter-config
该技能用于配置限流器（rate limiter config），属于安全基础技能集，在请求中提到相关关键词时自动激活，提供分步指导、生成配置与代码并做基本校验。
mapbox-token-security
Mapbox 访问令牌安全实践技能，涵盖令牌类型选择、作用域最小权限、URL 限制、轮换策略与敏感数据保护，用于创建、管理、审计令牌及处理泄露事件。
myotpapp
MyOTP.App 集成技能，通过 Membrane CLI 与 MyOTP.App 交互，用于管理用户、组织、角色、目标、筛选器和项目等数据。适用于需要访问或操作 MyOTP.App 数据的场景。
security-planning
面向安全规划与计划漂移分析的技能，支持 STRIDE 威胁建模、NIST 控制族映射、安全待办交接与 TM7 生成，可关联基线计划与当前安全发现，输出需人工复核。
detecting-container-runtime-threats-with-falco
该技能介绍如何部署与使用 Falco（现代 eBPF 驱动）在 Kubernetes 与 Docker 中检测容器运行时威胁，覆盖驱动选择、Helm 安装、规则编写、告警验证与经 Falcosidekick 转发 SIEM。
implementing-cloud-dlp-for-data-protection
在云环境中实施数据防泄漏（DLP）的实践技能：用 Amazon Macie、Google Cloud DLP API、Microsoft Purview、Azure Information Protection 与 Nightfall AI 发现、分类、标记并去标识化敏感数据，适用于满足 GDPR、HIPAA、PCI DSS 等合规要求及数据治理场景。
breach-credit-monitor
面向数据泄露事件后的信用监控与身份盗用保护协调技能，涵盖供应商选择标准、注册流程、覆盖时长、沟通模板与成本管理，适用于需为受影响个人提供补救服务的安全与合规团队。
ccpa-consumer-requests
该技能提供处理加州消费者隐私法（CCPA）消费者权利请求的操作流程，涵盖知情权、删除权、更正权、出售/共享退出权及限制敏感个人信息使用权，并含身份验证、时限与记录留存要求。
gdpr-doc-review
该技能用于系统审阅数据处理文档，依据GDPR第5、13-14、24、28、30条检查完整性、内部一致性及与实际处理活动的一致性，覆盖RoPA、隐私声明、DPA、DPIA、同意记录与内部政策。
linear
用于通过 Linear GraphQL 接口管理工单、项目、里程碑与文档的技能，提供一组脚本供智能体创建、查询和更新 Linear 工作项，适合协调安全修复、多仓库等跨技能工作。
content-security-scan
content-security-scan 是一个用于安全审计的外部内容扫描技能，通过 7 步 PASS/FAIL 安全门检查来自 GitHub 或网页的技能、智能体、工作流与钩子内容，检测工具调用、提示注入、数据外泄与权限提升等风险，并记录来源审计日志。
security-logging-alerting-failures
面向 Python Web 应用（FastAPI、Flask）的 OWASP A09:2025 安全日志与告警失败审计技能，覆盖日志注入、日志敏感数据、日志不足、结构化日志与告警集成，提供检查清单、代码模式与扫描命令。
software-supply-chain-failures
这是一个面向 Python 应用的安全技能文档，指导开发者检测、评估与修复 OWASP A03:2025 软件供应链失败问题。文档覆盖从依赖引入、构建、分发到部署的完整生命周期，重点包括：未跟踪或未监控的直接及传递依赖、存在已知 CVE 的脆弱或不受支持组件、缺少 SBOM（软件物料清单）管理、未加固的 CI/CD 流水线、不受信任或仿冒的包来源、补丁节奏滞后，以及构建系统被攻陷等场景。文档提供了 pip-audit、safety、osv-scanner、Trivy 等漏洞扫描工具的安装与运行命令，cyclonedx-py、pip-licenses 的 SBOM 与许可证合规生成方式，哈希锁定与锁文件实践，pipdeptree 与 guarddog 的传递依赖与恶意包审计，以及 GitHub Actions SHA 固定、SLSA 框架、Bandit 静态分析、FastAPI/Flask 具体测试目标、修复优先级矩阵和快速启动清单。适合安全工程师、Python 后端开发者与 DevSecOps 实践者参考。
attacking-grpc-protobuf
针对 gRPC 与 Protocol Buffers 服务的安全测试技能：从服务端反射或客户端编译描述符中恢复 .proto 定义，用 grpcurl、grpcui 调用方法并拦截流量，测试逐方法授权、元数据信任、未知字段注入、类型混淆与 TLS/mTLS 配置等问题。
authoring-security-skills
SecSkills 技能创作指南：讲解如何为 secskills-offense、-defense、-core 三个插件撰写新技能，涵盖插件与层级选择、描述触发词撰写、正文结构、ATT&CK 索引登记、eval 用例与验证流程。
vetting-agent-extensions
用于在安装前审查 agent 技能、插件或 MCP 服务器是否安全的技能，属于采用门禁而非代码审计，帮助判断扩展载入上下文或启动时执行会带来哪些风险，并给出采用、缩小采用、仅沙箱或拒绝的结论。
azure-ai-content-safety
Azure AI Content Safety 的实践指南，用于文本、图像、多模态内容审核与生成式 AI 护栏，涵盖内容分类、Prompt Shields、Groundedness 检测、受保护材料识别、自定义类别与阻止列表，并给出架构、性能与运营建议。
azure-bastion-jit
介绍在 Azure 中结合 Azure Bastion 与 Defender for Cloud 即时（JIT）VM 访问，实现安全的远程 VM 管理。涵盖 Bastion SKU 选择、JIT 策略、消除公网 IP、RBAC 与监控等要点，并给出常见反模式与限制。
azure-confidential-computing
Azure 机密计算技能指南，讲解如何用硬件可信执行环境（TEE）保护使用中的数据，涵盖机密虚拟机、AKS 机密容器、机密 GPU、Azure 证明与安全密钥释放等形态与做法。
defender-easm
Microsoft Defender 外部攻击面管理（Defender EASM）技能指南：无需代理或凭据，从外部持续发现并清点组织的互联网暴露资产，识别过期 SSL 证书、暴露的管理接口、过时 Web 技术及已知 CVE 等风险。
defender-for-servers
Microsoft Defender for Servers 是 Microsoft Defender for Cloud 中面向服务器的防护计划（Plan 1 与 Plan 2），将 Microsoft Defender for Endpoint 扩展到 Azure VM、Azure Arc 机器及 VM 规模集，并提供 JIT 访问、文件完整性监控、无代理磁盘扫描与漏洞评估等服务器专属能力。
iac-security
面向 Azure 的基础设施即代码（IaC）安全技能，覆盖 Bicep、ARM、Terraform 及 ACI/容器流水线，指导左移扫描、策略即代码、密钥治理、供应链加固与漂移检测。
purview-customer-key
面向 Microsoft Purview Customer Key 与双密钥加密（DKE）的指导技能，讲解客户自持密钥的加密控制：何时选用哪种方案、架构设计、密钥托管与吊销、运维现实与常见反模式，并附 Microsoft Learn 参考链接。