grad-ai-ethics
该技能用于将AI伦理框架（公平、问责、透明、隐私）应用于AI系统评估，识别算法偏见、可解释性缺口与价值取向问题，并输出结构化伦理评估报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,272 个结果
better-auth-best-practices
Better Auth 框架参考与实践指南，涵盖配置、安全加固、限流、会话管理与插件，并延伸至生产部署模式。适用于配置或修改 Better Auth 服务端/客户端、审计认证安全、添加限流、配置会话与插件、排查认证问题及上线前安全评审。
privilege_escalation_test
来自 charpup/skill-security-auditor 的安全扫描测试技能，公开资料仅标注为“Test skill for security scanning”，未提供具体功能、用法或限制说明。
gdpr
GDPR 合规实现技能，覆盖数据主体权利（访问、删除、可携带）、同意管理、数据处理记录、PII 处理与隐私设计，提供接口、同意记录、匿名化与 Cookie 同意等代码要点及生产检查清单。
dependency-auditor
依赖安全审计技能，用于自动扫描项目依赖并识别已知漏洞，支持多语言生态、供应链检查、许可证合规与分级修复建议。
crypto-review
crypto-review 是一个面向移动应用安全审计的加密实现审查技能，用于按 OWASP MASVS-CRYPTO 控制项与 MASTG 测试用例检查目标代码库中的加密算法、密钥管理、哈希、随机数生成、证书处理及硬编码密钥等问题。该技能会先定位代码中所有加密相关操作，再分析算法与配置是否属于弱算法或可接受用法，并针对 Android 与 iOS 平台进行专项检查，最后输出包含加密资产清单、按严重程度分级的发现项、密钥管理评估和 MASVS 合规结论的结构化报告。适用于安全审计、代码评审和移动应用合规检查场景，要求提供待审计代码路径或使用当前工作目录。
resilience-assessment
该技能用于按照 OWASP MASVS-RESILIENCE 控制项和 MASTG 测试，审计移动应用抵御逆向工程与篡改的能力。它覆盖 Android 与 iOS，检查 Root/越狱检测、防篡改、防静态分析、防动态分析四类加固措施，并可选借助 Frida、r2frida、radare2 验证防护是否可被绕过，最终输出结构化审计报告与合规结论。
solidity-security
面向 Solidity 智能合约安全的技能，用于编写更安全的合约、审计现有合约漏洞，防范重入、溢出与访问控制问题，并在保持安全的前提下优化 gas、为专业审计做准备。
access-control
依据 Hack23 ISMS 访问控制策略整理的访问控制技能，涵盖最小权限、RBAC、认证、授权、会话管理与 API 认证等要求，并提供 Node.js/Express 示例。
cis-controls
CIS Controls v8.1 安全控制技能，用于在 Hack23 各项目中按实施组落地优先级网络安全控制，涵盖资产清单、数据保护、访问控制、漏洞管理、日志、备份、应用安全、事件响应与渗透测试等要求。
nist-csf
将安全控制映射到 NIST 网络安全框架 2.0 的六大功能（治理、识别、保护、检测、响应、恢复），用于评估 Hack23 各项目的网络安全覆盖度与风险对齐情况。
vulnerability-management
依据 NIST 与 CIS Controls 的漏洞管理技能，定义漏洞识别、评估、优先级排序与修复流程，覆盖 Dependabot、CodeQL、密钥扫描、npm audit 等来源，并按 CVSS 分级设定修复时限。
audit-rust
面向 Rust 工作区的只读审计技能，按需选择架构、所有权、错误、并发、性能、内存、SQLite、unsafe/FFI 等审计档案，产出严重度排序的发现与验证盲区。默认不修改代码，改动类任务应改用 dev-rust。
security-testing
面向 Kubernetes 家庭实验室的对抗性安全测试方法论，覆盖网络策略绕过、认证绕过、权限提升、凭据与供应链等层面。仅授权在 dev 集群测试，集成与生产集群只读。
hooks-core-reference
Claude Code Hooks 核心参考，整理 Hook 系统的事件列表、配置结构、各事件匹配器、环境变量、执行行为、安全与调试要点，并说明 Stop 与 SubagentStop 的作用域区别及常见故障排查方法。
building-api-authentication
用于构建安全 API 认证体系的技能，覆盖 JWT Bearer 令牌、OAuth 2.0 授权码与客户端凭据流程、API 密钥管理和会话认证，并实现令牌签发、校验、刷新轮换、吊销及基于角色与作用域的 RBAC 权限控制。
coderabbit-data-handling
针对 CodeRabbit 仓库或组织的数据处理技能，梳理其可读取、缓存、保留与导出的数据范围，并设计访问最小化、敏感路径排除、保留策略与导出控制。适用于变更留存或导出设置前的评估与审批准备。
cursor-install-auth
Cursor IDE 安装与认证技能，覆盖 macOS、Linux、Windows 三平台安装、账号登录与计划激活、VS Code 迁移及隐私设置，适合在打开敏感代码仓库前完成环境与身份核验。
detecting-sql-injection-vulnerabilities
用于扫描应用源代码中的 SQL 注入漏洞（CWE-89、OWASP A03:2021）的技能：追踪用户输入流入数据库查询的路径，识别字符串拼接、格式化插值、未参数化的原生查询等问题，给出 CVSS 评级、攻击类型与修复代码，并输出安全报告。
generating-compliance-reports
该技能用于为 PCI DSS、HIPAA、SOC 2、GDPR、ISO 27001 等安全框架生成合规报告。它扫描代码库、配置和基础设施定义，评估合规状态，将发现映射到具体控制项，并产出含证据引用与差距分析的审计文档。
clerk-sessions-webhooks-security
面向 Clerk 会话、令牌、组织授权、Webhook 校验与安全加固的中文技能，强调信任边界与防重放设计，覆盖 getToken()、自定义 JWT 模板、Svix 签名校验、密钥轮换与安全审查清单。
cairo-security
面向 Starknet 上 Cairo 智能合约的安全审查技能，汇总 50+ 公开审计报告与 Cairo 安全资料，覆盖常见漏洞、审计模式与生产加固，用于合约编译测试通过后的复查，不能替代专业审计。
janitor-security
对已安装技能进行启发式安全扫描的工具，检测提示注入短语、隐藏 Unicode 指令、凭据存储访问、网络管道到 shell 等可疑模式，输出 RISK/REVIEW/PASS 判定，供用户自行判断。
genesis-auth
genesis-auth 是 genesis 项目脚手架的身份认证技能，用于为项目添加登录、会话、SSO 与管理员用户。用户只需选择 basic/standard/strict 认证等级并说明需求，技能自行推导实现机制并直接写入目标项目代码。