cryptography
应用层密码学技能，涵盖密码哈希（bcrypt、argon2）、对称加密（AES-256-GCM）、HMAC 消息认证、数字签名与密钥管理、安全随机数生成，并提供 Node.js 与 Python 示例及生产检查清单。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,270 个结果
fault-tree-analysis
用于系统化开展故障树分析（FTA）的技能：以自顶向下的演绎方式、布尔逻辑门梳理系统失效原因，支持最小割集识别与可选概率计算，并提供图示、报告与质量评分脚本。
mobile-threat-model
该技能用于为移动应用生成全面的威胁模型，基于STRIDE方法论并映射到OWASP MASVS控制项与NowSecure最佳实践。适用于新移动项目启动前、安全评审或架构设计阶段。它通过分析代码库识别平台、架构、数据敏感度层级、后端集成、第三方SDK、IPC接口等，划分信任边界，按STRIDE枚举移动端特有威胁，映射MASVS控制组，评估风险等级，并依据NowSecure分级策略推荐安全控制与测试计划，最终输出THREAT_MODEL.md文件。
privacy-audit
Privacy Audit（MASVS-PRIVACY）是一个面向移动应用隐私工程的审计技能，用于依据 OWASP MASVS-PRIVACY 控制项与 MASTG 测试对目标 App 代码库进行隐私合规审查。它覆盖数据最小化、用户跟踪与识别、数据收集透明度、用户数据控制等维度，并关注 GDPR、CCPA 及平台隐私要求。审计流程包括权限与数据访问分析（Android 的 AndroidManifest.xml、危险权限、运行时权限理由、AD_ID；iOS 的 Info.plist、NS*UsageDescription、ATT 与 IDFA）、跟踪与分析 SDK 评估、唯一标识符使用检查、数据收集透明度核查、用户数据控制功能检查，以及 MASTG 测试映射。最终输出结构化报告，含隐私态势概览、权限清单、SDK 与标识符清单、透明度与用户控制评估、带严重度与文件行号的发现、监管考量及 MASVS-PRIVACY-1 至 4 的合规结论。
review
一个面向代码审查的 Agent Skill，按正确性、安全、性能、可读性、可维护性五个维度评审差异、分支或 PR，按严重程度列出问题并给出文件与行号。
sinatra-security
面向 Sinatra 应用的安全实践技能，涵盖输入校验、CSRF 防护、认证与授权模式，用于加固应用或排查安全配置。
1password-cli
用于本地 macOS 1Password CLI（op）的技能，覆盖安装与认证设置、保险库/条目/文稿的查询与增删改、密钥引用（secret reference）、op run、op inject 及服务账户等操作，强调在完成任务的同时尽量少暴露敏感信息。
incident-response
面向 Hack23 项目的安全事件响应技能，依据 NIST SP 800-61r2 与 ISO 27035，规范安全事件的检测、分析、遏制、根除、恢复与复盘流程，并给出分级响应时限与升级路径。
container-security
面向容器与 Kubernetes 安全评估的技能路由，覆盖镜像漏洞扫描、SBOM 生成与差异分析、K8s 集群审计、RBAC 权限映射、NetworkPolicy 覆盖检查、运行时规则编写与容器逃逸测试（仅限授权）。
secure-mcp-install
面向第三方 MCP 服务器的安全安装与审计技能，采用“信任但验证”流程：按指定提交克隆仓库、运行自动安全扫描、审计依赖、人工复核关键区域，最后以固定版本本地安装并禁用自动更新。
incident-response-planner
该技能为 Security Advanced 领域中的事件响应规划任务提供自动化辅助，当请求中提及“incident response planner”或询问相关模式与最佳实践时自动激活，输出配置、代码与验证结果。
scanning-for-secrets
用于检测代码中暴露的密钥、API Key 与凭据的技能，借助模式匹配和熵分析发现硬编码密码、令牌与私钥，并给出修复建议。触发语包括 scan for secrets、find exposed keys、check…。
scanning-for-xss-vulnerabilities
该技能让 AI 助手在代码中自动扫描跨站脚本（XSS）漏洞，支持反射型、存储型和 DOM 型检测，并进行上下文感知分析与 WAF 绕过测试、CSP 评估。可通过“scan for XSS”或“/xss”触发，适用于安全审计与上线前检查。
waf-rule-creator
waf-rule-creator 是 Security Advanced 领域下的自动激活技能，用于辅助完成 waf rule creator 相关任务，可提供分步指导、生成配置与代码并做标准校验。资料未提供具体实现细节、价格或平台信息。
backend-security-audit
面向后端源码的防御性安全审计技能，按证据排查认证、授权、注入、密钥、文件上传、SSRF、依赖与部署配置等风险，按严重级别报告并询问是否修复。仅限用户自有或获授权系统使用。
lcs-prd-reviewer
用于审查、加固或安全审计已有 PRD 的技能，将改进写入同一工作项目录下的 prd-enhanced.md，并保持原 prd.md 不变。属 lean-coding-skills 套件。
managing-intelligence-lifecycle
管理网络威胁情报全生命周期的技能，覆盖规划与方向、收集、处理、分析、分发和反馈六个阶段，用于建立正式CTI项目、开展季度情报需求评审并评估项目成熟度，不适用于日常IOC分诊或事件级情报任务。
performing-hardware-security-module-integration
该技能介绍如何通过 PKCS#11 接口集成硬件安全模块（HSM），使用 python-pkcs11 完成密钥生成、签名、加密与验证，并查询令牌/插槽信息、校验 FIPS 140-2/3 合规配置。
processing-stix-taxii-feeds
该技能用于处理通过 TAXII 2.1 服务器分发的 STIX 2.1 威胁情报包，将对象规范化为平台原生模式并路由到消费系统，适用于接入政府或商业威胁情报源、校验 STIX 合规性及构建自动化解析管道。
iowa-consumer-privacy
面向爱荷华州消费者数据保护法（ICDPA，爱荷华州法典第715D章，2025年1月1日生效）的合规技能，梳理适用门槛、消费者权利、敏感数据处理、控制者义务与总检察长执法要求，供隐私合规参考。
joint-controller-art26
该技能用于指导依据 GDPR 第 26 条建立和管理共同控制者安排，涵盖共同控制关系的判定、职责分配、数据主体联络点、透明度要求、协议模板结构以及连带责任等实操要点。内容基于欧盟法院判例（如 Wirtschaftsakademie、耶和华见证人、Fashion ID 案）说明共同控制的判定标准，并提供责任领域分配选项表，帮助确定合法依据、隐私声明、数据主体权利、数据安全、违规通知、DPIA 与处理记录等事项的责任归属。同时强调安排要点须向数据主体公开，且不影响数据主体向任一共同控制者行使权利。
linddun-threat-model
LINDDUN 隐私威胁建模技能，覆盖 Linking、Identifying、Non-repudiation、Detecting、Data Disclosure、Unawareness、Non-compliance 七类隐私威胁，提供基于数据流图的系统化识别与缓解方法。
pia-review-cadence
pia-review-cadence 是一项隐私合规技能，指导 DPIA（数据保护影响评估）的周期性审查生命周期，涵盖监管变化、新数据类别、技术变更与数据泄露等触发事件的识别、审查节奏与登记管理。
pia-threshold-screening
依据GDPR第35条与EDPB九项标准，对拟开展的或变更的个人数据处理活动进行DPIA门槛筛查，判断是否需要完整的数据保护影响评估，并记录筛查理由与决定。