smart-contract-security
面向 EVM/Solidity 智能合约安全工作的技能指南，涵盖漏洞分类、审查流程，以及如何在 README.md 中归类相关资源链接。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,270 个结果
assuredworkloads-frameworks-navigator
该工具是 Google Cloud 数据边界合规分析助手，通过匹配内置框架与云控制项，帮助用户根据合规需求（如 DORA、HIPAA）推荐合适的 Assured Workloads 框架。它基于只读诊断，可输出匹配度表格与部署建议，并在必要时建议自定义资源。
Mobile Device Management
该技能依据 Hack23 AB 的移动设备管理政策，为 BYOD 环境提供移动设备管理（MDM）控制，涵盖个人设备安全要求、端点保护与移动应用安全，包括设备注册、加密、远程擦除与合规监控。
sca-security
软件成分分析（SCA）技能，用于扫描第三方依赖漏洞、生成SBOM、做许可证合规与供应链审查，并支持可达性分析以筛除误报。面向多语言仓库和PR锁文件评审。
deps-audit
deps-audit 是一个依赖审计技能，用于检查项目依赖的已知漏洞与过时情况。它会根据锁文件识别包管理器，运行对应生态的审计与过时检查工具，并按严重程度报告漏洞、过时包和疑似未使用的依赖。
analyzing-dependencies
分析多生态项目依赖，发现已知安全漏洞、过时版本与许可证合规问题，并给出可执行的修复与升级建议。适用于第三方库审计，触发词如“check dependencies”。
coderabbit-install-auth
CodeRabbit 安装与认证技能：按 Git 提供商流程完成平台安装，并区分交互式与无头 CLI 认证，遵循最小权限原则，不索取或打印凭据。
cursor-compliance-audit
面向 Cursor IDE 使用场景的合规与安全审计技能，覆盖 SOC 2、GDPR、HIPAA 评估，提供审计清单、证据收集与整改指引。属于配置与证据层面的审查，不构成法律认证。
firewall-rule-generator
Firewall Rule Generator 是 GCP Skills 类别下的一个自动激活技能，用于辅助生成防火墙规则相关的配置与操作。当用户在请求中提及“firewall rule generator”，或询问该主题的模式与最佳实践，或需要 Google Cloud Platform 相关技能帮助（涵盖计算、存储、BigQuery、Vertex AI 及 GCP 专属服务）时，该技能会自动触发。它提供分步指导，遵循行业最佳实践与模式，生成可用于生产的代码与配置，并对照通用标准验证输出。
password-hash-generator
该技能为 Security Fundamentals 领域中的密码哈希生成任务提供自动化辅助，当请求中提及“password hash generator”或询问相关模式与最佳实践时自动激活，输出配置、代码与验证结果。
performing-security-testing
该技能用于自动化安全漏洞测试，覆盖 OWASP Top 10、SQL 注入、XSS、CSRF 与认证问题，结合静态分析与动态测试模式，并生成按严重程度排序的发现报告与回归测试。
scanning-for-vulnerabilities
该技能通过 vulnerability-scanner 插件对代码库、依赖与配置进行安全漏洞扫描，覆盖 CVE 检测、代码级缺陷与不安全默认配置，并给出严重级别与修复建议，适用于部署前检查等场景。
security-best-practices
该技能用于针对特定编程语言与框架执行安全最佳实践审查并提出改进建议。它首先识别当前项目所使用的前端和后端语言与框架，然后从技能的 references 目录加载对应的安全文档（文件名格式为 <language>-<framework>-<stack>-security.md，以及框架无关的 <language>-general-<stack>-security.md）作为审查依据。技能支持三种工作模式：一是编写默认安全的代码，适用于新项目或新代码；二是在日常工作中被动检测重大漏洞；三是按用户要求生成带严重性分级与编号的漏洞报告并协助修复。审查范围覆盖前后端，报告以 Markdown 文件形式输出（默认 security_best_practices_report.md），并包含执行摘要、严重性分区、行号引用和关键发现的一句话影响说明。修复时建议逐项处理，避免破坏现有功能。
break-filter-js-from-html
这是一个面向安全测试场景的技能，提供系统性方法，用于分析并绕过阻止 JavaScript 执行的 HTML 净化过滤器。它强调在尝试绕过前先深入理解过滤机制，并对结果进行稳健验证。使用场景包括：分析 HTML 净化过滤器以寻找绕过向量、涉及 XSS 过滤绕过的 CTF 挑战、经授权的 Web 应用输入净化安全测试，以及理解服务端解析器与浏览器之间的解析器差异。技能按阶段展开：先进行环境与过滤器分析（定位过滤器实现、测试框架与配置文件，理解验证流程，追踪输入从载荷经过滤器到浏览器的执行流；分析解析库、被移除元素、被剥离属性、处理顺序与输出编码），再选择绕过策略（解析差异利用如 noscript、template、textarea、title、注释与 CDATA、畸形或嵌套标签；编码与混淆如 HTML 实体、Unicode 规范化、双重编码、空字节、大小写变体；DOM Clobbering 与间接执行；以及 SVG、MathML、XML 处理指令、Data URI 等较少见向量），随后进行系统化测试与验证（先测过滤器输出、用最小载荷、记录每次尝试、理解失败原因，并多次运行、检查幂等性、排查时序与隔离验证）。
crack-7z-hash
用于从 7z 加密压缩包中提取密码哈希并进行密码恢复的技能，覆盖哈希提取、工具选择、字典/规则/暴力攻击与结果验证流程，适用于 CTF、授权的渗透测试和取证分析等场景。
vulnerable-secret
该技能提供从受保护或混淆的二进制文件中提取密钥、密码、flag 等秘密的系统化方法，强调静态与动态分析、结果验证及常见陷阱规避，适用于逆向工程与 CTF 场景。
container-security
该技能面向容器与 Kubernetes 安全，覆盖 Docker 镜像加固、镜像漏洞扫描、Pod 安全标准、网络策略、RBAC、密钥管理以及运行时防护等最佳实践。内容包括：如何在构建阶段使用多阶段构建、非 root 用户、最小化基础镜像与 distroless 镜像；如何用 Trivy、Dockle、Cosign 在 CI 中扫描和签名镜像；如何在 Kubernetes 中配置 Pod 安全标准、受限的 securityContext、默认拒绝的网络策略与最小权限 RBAC；以及用 External Secrets Operator、Sealed Secrets 管理密钥，用 Falco 规则检测容器内异常进程、敏感目录写入和 shell 启动。适合需要加固容器镜像、配置 K8s 安全基线、搭建镜像扫描流水线和运行时监控的开发与安全团队。
conjur
Conjur 集成技能，用于通过 Membrane CLI 管理与交互 Conjur 的密钥与安全管理数据、记录和工作流。Conjur 是 DevOps 与安全团队使用的密钥管理方案，用于安全存储、管理和审计密码、API 密钥、证书等机密的访问。
implementing-continuous-security-validation-with-bas
介绍如何部署 SafeBreach、AttackIQ、Picus、Cymulate、Pentera、SCYTHE 等入侵与攻击模拟（BAS）平台，持续验证端点、网络、邮件网关、SIEM 等安全控制的有效性，并将模拟结果映射到 MITRE ATT&CK。
implementing-endpoint-dlp-controls
该技能用于在终端部署数据防泄漏（DLP）控制，检测并阻止敏感数据经邮件、USB、云存储和打印等途径外泄，涉及 Microsoft Purview DLP 或 Symantec DLP 策略内容检查规则的配置。不适用于网络型或纯云端 DLP。
implementing-security-chaos-engineering
该技能用于实施安全混沌工程实验：在受控环境中故意关闭或降级安全控制，以验证检测、告警与响应能力是否按预期工作，并配套回滚机制。
internal-privacy-audit
内部隐私审计技能，指导组织设计并执行内部隐私审计项目，包括基于风险的审计计划、范围界定、现场测试程序、发现分级、报告与整改跟踪，适用于隐私合规与内部审计团队。
pia-large-scale-monitor
依据GDPR第35(3)(c)条及EDPB指南，为大规模系统性监控活动开展隐私影响评估（PIA/DPIA）的技能，覆盖CCTV、员工监控、位置追踪、通信监控与行为分析等场景。
pia-vendor-processing
面向供应商与第三方数据处理安排的隐私影响评估（PIA）技能，依据GDPR第28条整理供应商尽职调查、DPA审查、风险评估与持续监督方法。