generating-security-audit-reports
一个用于生成安全审计报告的技能：汇总漏洞扫描、配置分析与合规评估结果，按CVSS 3.1分级，映射PCI-DSS、HIPAA、SOC 2、GDPR等合规控制，输出Markdown报告与JSON发现清单。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,266 个结果
supabase-data-handling
面向 Supabase 的 GDPR/CCPA 数据合规技能：用 RLS 隔离租户数据、以 auth.admin.deleteUser() 实现删除权、用 SQL 导出响应数据访问请求，并覆盖 PII 列管理、自动留存与备份恢复。适合处理用户删除、数据导出与合规审计场景。
mobile-security
面向移动应用逆向与漏洞利用的技能，适用于处理 Android APK、iOS IPA、移动应用逆向、Frida hooking 与应用安全分析等场景。
filter-js-from-html
过滤 HTML 中 JavaScript 与 XSS 攻击向量、同时尽量保留原始格式的技能指南，强调安全清理与格式不变之间的平衡取舍。
git-leak-recovery
该技能用于从 Git 历史中恢复被 reset、rebase 等操作移除的密钥或敏感数据，并在提取后彻底清理仓库。
zk-nullifier
面向 Solana 自定义 ZK 程序与隐私应用的技能，讲解如何用免租金的压缩 PDA 实现 nullifier（空值符）以防止双花。包含地址派生、有效性证明、CPI 创建流程及 Rust/TypeScript 客户端示例。
autonomous-fixes
autonomous-fixes 是一个与 autonomous-tests 配套的自主修复技能，用于读取测试发现的问题、选择待修复项、通过子代理规划并执行修复、验证结果并更新文档，形成测试—修复双向循环。
ark-issues
用于管理 mckinsey/agents-at-scale-ark 仓库 GitHub Issue 的技能，支持按关键词或 CVE 编号搜索、列出、查看及更新 Issue，主要面向 CVE 跟踪与安全漏洞 Issue 管理，常被 ark-security-patcher 智能体使用。
backlog-templates
backlog-templates 是 microsoft/hve-core 中的共享技能，为 RAI、Security、SSSC、Accessibility、Privacy 等规划器统一 ADO 与 GitHub 工作项模板、内容脱敏规则、自主层级词汇、免责声明块位置及工作项 ID 命名约定。
privacy-standards
微软 hve-core 提供的隐私规划参考技能，用于数据流推理、隐私标准映射与 DPIA 阈值判断，服务于 Privacy Planner 与 Privacy Reviewer，非法律意见。
implementing-identity-verification-for-zero-trust
该技能介绍如何为零信任架构实施持续、风险自适应的身份验证，包括抗钓鱼 MFA（FIDO2/WebAuthn）、基于风险的条件访问与身份治理，并对齐 NIST SP 800-207 与 CISA 零信任成熟度模型身份支柱。
implementing-siem-correlation-rules-for-apt
该技能用于编写 Splunk SPL 与 Sigma 多事件关联规则，通过串联 Windows 认证事件（4624、4648）、服务安装（7045）、进程创建（4688）及 Sysmon 命名管道事件，检测 APT 横向移动行为，并可将 Sigma 规则转换为 SPL 部署到 Splunk ES。
cpra-opt-out-signals
依据 CPRA 第 1798.135 条实现退出偏好信号处理，涵盖 Global Privacy Control（GPC）的技术检测、自动遵从流程、跨设备一致性要求，以及浏览器级信号与消费者显式选择之间的冲突处理。
cpra-sensitive-pi
基于 CPRA §1798.121 的敏感个人信息限制使用合规技能，梳理 §1798.140(ae) 界定的敏感 PI 类别、消费者限制权机制、限制后允许用途及隐私告知披露要求，并对比 GDPR 第 9 条特殊类别数据。
hipaa-minimum-necessary
面向 HIPAA 最小必要标准（45 CFR §164.502(b)）的隐私合规技能，提供基于岗位的访问策略、常规与非例行披露流程、缺口与执法案例参考，适用于医疗合规与隐私数据保护场景。
hipaa-phi-inventory
依据HIPAA安全规则开展企业ePHI资产盘点与数据流映射的技能，用于识别ePHI的创建、接收、维护和传输位置，支撑风险分析、访问控制与业务伙伴管理。
hipaa-privacy-rule
面向合规从业者的 HIPAA 隐私规则技能，梳理 45 CFR §164.500-534 对受保护实体与业务伙伴的要求，涵盖最小必要标准、PHI 定义、TPO 使用与披露、授权要求、个人权利及处罚框架。
hipaa-risk-analysis
依据 45 CFR §164.308(a)(1) 与 OCR 指南方法开展 HIPAA 风险分析的中文技能资料，涵盖范围界定、数据收集、威胁与脆弱性识别、现有安全措施评估、可能性与影响评估、风险评级、文档化及定期复审九个要素，并说明风险处置与常见执法问题。
hipaa-security-rule
依据 45 CFR §164.312 实现 HIPAA 安全规则技术保障的技能，覆盖电子受保护健康信息（ePHI）的访问控制、审计控制、完整性、身份验证与传输安全，并说明必需与可寻址实施规范的合规要求。
hitech-act-privacy
HITECH Act 隐私与安全要求技能：依据公开资料整理违规通报扩大、四级民事罚款、州检察长执法、商业伙伴直接责任及 EHR 有意义使用隐私条件等要点。
selecting-privacy-enhancing-technologies
面向隐私增强技术（PET）选型的技能文档，系统梳理差分隐私、同态加密、安全多方计算、联邦学习、零知识证明与可信执行环境六类技术，并给出场景匹配矩阵、选型决策框架与GDPR合规对照。
vendor-breach-cascade
依据 GDPR 第33(2)条管理供应商（处理者）数据泄露通知级联的技能，覆盖处理者向控制者“不无故延迟”通知、升级路径、72小时监管通报与数据主体告知流程，含通知链、时间表、阶段化响应协议、严重度分级及责任划分。
vendor-cert-acceptance
供应商认证接受标准与等效映射，覆盖 ISO 27701、SOC 2 Privacy、APEC CBPR、EU 行为准则等认证的评估方法与缺口补足要求。
vendor-privacy-audit
依据 GDPR 第 28(3)(h) 条整理的供应商隐私审计技能，覆盖文件审核、远程技术审计与现场检查三种形式，包含审计计划、检查清单、发现分级与整改跟踪流程，强调审计权须可实际行使。