middleware-tactics
中间件漏洞利用方法论技能，用于在渗透测试中发现 Tomcat、WebLogic、JBoss、WildFly、IIS、Nginx、Apache 等 Web 中间件时，系统化地识别中间件类型、判断攻击路径并执行漏洞利用。内容覆盖中间件指纹识别、攻击决策树、管理后台弱口令测试、通过部署 WAR/JSP webshell 获取服务器权限、解析漏洞利用、配置错误利用以及 AJP 协议利用等方向。适用于涉及中间件、应用服务器、解析漏洞的安全测试场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,284 个结果
yao-websecurity-skill
Yao Websecurity Skill 是一个防御性 Web 安全审计技能，适用于对已获授权的网站、SaaS、API、AI 应用、本地代码路径、GitHub 仓库、预发布 URL 或自有运行时进行漏洞检查、评分、静/动态审查与修复报告生成（Excel/HTML/Markdown/PDF）。不支持未授权目标、漏洞利用开发或凭证窃取。
JWT Security Testing
JWT Security Testing 是一项安全测试技能，用于识别和利用 JSON Web Token 实现中的漏洞，包括算法混淆、密钥破解、签名绕过与声明篡改。适用于获得授权的渗透测试与安全评估场景。
security-patterns
Security Patterns 是一套面向 Web 应用的安全编码模式与 OWASP 指南集合，来源于 0xdarkmatter/claude-mods。其内容围绕 OWASP Top 10 快速参考表展开，覆盖访问控制失效、加密失败、注入、不安全设计、安全配置错误、易受攻击组件、认证失败、数据完整性失败、日志失败与 SSRF 十大风险类别，并给出对应的预防要点。文档提供输入验证的正误代码对照（如参数化查询替代字符串拼接）、验证规则清单（类型、长度、范围、格式、允许列表）以及不可信输入来源提示。输出编码部分给出前端安全写法对比，并列出 HTML 正文、HTML 属性、JavaScript、URL 参数、CSS 等不同上下文所需编码方式。认证方面包含使用 bcrypt 进行密码哈希与校验的代码示例及认证检查清单；授权部分展示仅检查认证与检查授权的代码差异。密钥管理给出硬编码、环境变量、密钥管理器三种做法及应做与不应做清单。此外还列出常用 HTTP 安全响应头配置，以及基于 ripgrep 的快速安全审计命令（查找硬编码密钥、SQL 注入风险、eval/exec 使用、安全 TODO）。该技能还附带参考文档与脚本路径：OWASP 详细说明、认证模式、加密模式、安全头指南，以及安全扫描与依赖审计脚本。
supabase-auth
Supabase Auth 是一个用于设置和管理 Supabase 身份验证的技能，涵盖项目连接、令牌、登录方式与用户管理。它提供 CLI 安装与登录、项目链接、状态检查等操作指引，并列出所需环境变量（如 SUPABASE_URL、ANON_KEY、SERVICE_ROLE_KEY 等）。技能包含客户端初始化示例（浏览器端与服务端），以及邮箱密码、魔法链接、OAuth、匿名登录等多种认证方法，还涉及会话管理、密码恢复和服务端管理操作。适用于在 Supabase 项目中配置认证流程、管理用户及集成 CI/CD 的场景。
mobile-security
面向 Android 的移动安全模式集合，涵盖加密存储、网络安全配置、证书固定、输入校验、生物识别认证与 R8 混淆等实践，帮助开发者在应用开发早期内置安全防护。
alibabacloud-security-vuln-coverage-check
查询阿里云四款安全产品（云安全中心、WAF、云防火墙、RASP）对指定漏洞的防护覆盖情况，输入 CVE 或 AVD 编号即可返回各产品是否已覆盖，基于本地离线快照数据，适合售前与客户快速答复。
medical-content-compliance-review
医疗内容合规审稿助手，用于回答“这里有什么风险”，面向运营、市场营销、healthcare、教育培训，基于科普稿、链接或正文生成摘要、诊断结论、行动建议和可复用交付物。
security-check
security-check 是一个面向代码变更的红队式安全审查技能，用于检查待提交改动、分支差异或新功能中的注入、认证、权限与攻击路径等具体安全风险。
spring-session
Spring Session 是 Spring 生态中用于分布式会话管理的方案，支持 Redis、JDBC、Hazelcast 等后端存储，覆盖会话配置、安全集成与会话事件。适用于多实例集群下共享会话、按用户查找与失效会话、REST API 基于 Header 的会话等场景。
code-security-review
code-security-review 是一个安全代码审查技能，用于识别漏洞、评估安全风险并给出可执行的修复建议，覆盖 OWASP Top 10、CWE 分类、合规要求与安全最佳实践。
security-audit
security-audit 是来自 davila7/claude-code-templates 的安全审计工作流技能包，覆盖 Web 应用测试、API 安全、渗透测试、漏洞扫描与安全加固，按侦察、扫描、测试、报告等阶段组织，供安全审计与合规评估使用。
penetration-tester-master
该技能名为 Penetration Tester Master，自称提供渗透测试全生命周期的攻防方法论与流程，涵盖侦察、漏洞利用、后渗透提权与报告修复，整合了 25 个遗留攻防安全技能。仅适合授权范围内的安全测试。
mode-review
mode-review 是 antigravity-kit 中的代码审查模式，用于代码评审、安全审计与最佳实践检查。用户要求代码审查或质量评估时使用，按严重程度分级输出问题与改进建议。
url-scrape
url-scrape 是一个通过本地 Frevana 守护进程和 Chrome 扩展会话抓取网页的技能，可将任意 URL 或网页提取为 Markdown/文本，支持需要登录态的页面，并可将结果保存到文件。
security
该技能用于安全审查、威胁建模、合规工作与事件响应，在提及安全审计、漏洞、OWASP 等时激活。它提供零信任、SLSA 供应链、STRIDE 威胁建模、OWASP Top 10:2025、密钥管理、供应链扫描、事件响应与合规框架的检查清单和分诊地图。
clerk-common-errors
面向 Clerk 认证的常见错误排查技能，按配置、认证、中间件、服务端/客户端组件、Webhook 五类错误整理根因分析与修复代码，并附诊断清单。
clerk-incident-runbook
面向 Clerk 认证生产事故的应急响应手册，涵盖分类分级、紧急认证绕过、密钥轮换、会话吊销、Webhook 重放与事后复盘模板，适用于处理认证中断、密钥泄露等场景。
cursor-known-pitfalls
Cursor IDE 常见陷阱与规避清单，覆盖 AI 行为、安全、配置、性能和团队协作五类问题，含上下文泄漏、过度修改、规则过期、误信生成代码等预检要点，以及对应的检查与修复做法。
documenso-data-handling
Documenso 集成中的文档、签名与 PII 数据处理技能，涵盖已签名 PDF 下载、数据保留策略、GDPR 请求处理与安全存储，强调日志脱敏与合规归档。
evernote-enterprise-rbac
为 Evernote 集成实现企业级 RBAC 的技能，涵盖 Evernote Business 账户处理、共享笔记本权限、多租户架构与授权中间件，适合构建多租户系统或实现基于角色的访问控制。
exa-incident-runbook
用于处置 Exa 凭证、数据、成本、容量或正确性事故的中文运行手册技能，强调在保留安全证据与厂商请求 ID 的前提下进行遏制，并将凭据、查询、检索内容、生成输出、花费与破坏性状态视为独立治理边界。
exa-install-auth
用于配置 Exa 客户端的技能，重点在于避免凭据泄露，并防止混用 API Key、MCP OAuth、企业托管授权与支付协议等不同信任模型。资料强调将凭据、查询、检索内容、生成输出、花费与破坏性状态视为独立治理边界。
fireflies-security-basics
Fireflies 集成安全基线技能：加固 Fireflies 的 Bearer 认证、GraphQL 字段选择、Webhook 签名、日志与特权变更，防止密钥和会议数据泄露。