sca-remediation
Endor Labs 的 Cursor 技能，用于把可达、可修复的 SCA 依赖漏洞转成经过审核的依赖修复 PR/MR。基于 Endor 证据做可利用性与影响面分诊、VersionUpgrade/UIA 风险评估、清单与源码修改、验证及稳定报告，并区分低风险升级通道。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,300 个结果
ios-mobile-sdk
用于把 Salesforce Mobile SDK 集成进 iOS Swift 应用的技能，覆盖新建应用、SDK 认证、SmartStore 加密本地数据库、MobileSync 云同步，以及生物识别登录与深色模式等场景。
alby-hub-skill
用于通过 @getalby/hub-cli 管理自托管 Alby Hub 闪电节点的技能，覆盖安装、认证、通道、LSP、备份、闪电与链上支付、兑换等，但仍属实验性，部分功能需改用网页界面。
checkout-credential-review
用于审查 gh-aw 中针对仓库检出执行 git 或 gh 操作的代码，确认在正确时机具备正确凭据。适用于 pkg/workflow/、actions/setup/js/ 及编译后的 .lock.yml 工作流。
mev-security
MEV 安全技能指南，介绍 MEV 概念、常见攻击（三明治、抢跑、后跑）、缓解措施（私有交易中继、MEV 阻断器、提交-揭示、滑点保护）以及如何在 README.md 中整理 MEV 相关资源。
audit-deps
用于检查项目依赖漏洞与更新情况的技能，通过并行运行 npm audit 与 npm outdated，报告严重漏洞、CVE、修复命令，并列出过时依赖、检测未使用依赖。适用于需要审计依赖安全性的场景。
codebase-discovery
codebase-discovery 是一个面向安全评估的技能，用于为陌生代码库生成以安全为核心的 DISCOVERY.md 文档，辅助代码审查与威胁建模。
iso-standards-readiness
该技能用于为 ISO 管理体系与实验室能力标准的就绪证据进行整理和结构性审查，覆盖 ISO 13485 医疗器械质量管理体系、ISO 14971 风险管理、ISO/IEC 17025 检测和校准实验室、ISO 15189 医学实验室等标准。它帮助组织整理声明范围、受控文件、实施记录、可追溯性和就绪证据，供授权人员开展实质性人工评审。技能本身不包含标准条款文本，不执行审计，也不提供认证、认可或合规判定。它提供确定性的本地检查脚本，用于验证范围录入、文件记录、可追溯性、CAPA、供应商控制、QMSR 过渡和证据清单等。所有输出均标注为供授权人工评审的草稿证据准备材料，未决事项保留为阻塞项。
configure-auth
为 Blazor Web App 添加身份验证与授权的技能，需根据应用的呈现模式处理。适用于页面使用 [Authorize]、AuthorizeView 等场景，涵盖服务注册、App.razor 配置、页面保护及 Identity 页面限制。
security-review
面向代码变更的以安全为中心的审查技能，提供攻击面映射与风险分级，适用于审查 PR 的安全问题、审计代码改动或分析安全风险。
gpg-signing
面向 Git 提交 GPG 签名的综合指南技能，覆盖 Windows、macOS、Linux 上的安装配置、密钥生成、口令缓存、GitHub 集成与常见故障排查，帮助实现可验证的提交签名。
auto-permissions-review-install
为 Claude Code 安装 AI 权限审查钩子：用 Claude Haiku 在工具调用执行前评估安全性，自动放行只读操作，把复杂 Bash 与编辑交给 Haiku 审查，按会话独立启用，减少权限提示疲劳。
prevent-sql-injection
面向 Azure SQL Database 的 SQL 注入防护技能，讲解参数化之外的场景：动态标识符、运行时排序表达式类型、动态批处理的权限上下文与 Always Encrypted 列，并给出可复现的验证方法与常见错误。
moai-platform-clerk
Clerk 现代身份验证专家技能，覆盖 WebAuthn、通行密钥（passkeys）、无密码登录与预制 UI 组件，适用于需要良好体验的现代认证实现。含 Next.js、React、Express 等 SDK 用法与核心 2 迁移指引。
relaying-ntlm-for-adcs-esc8
该技能演示如何利用 Impacket 的 ntlmrelayx.py 配合强制认证工具（PetitPotam、Coercer、printerbug），将域控的 NTLM 认证中继到 AD CS 的 HTTP Web 注册端点（ESC8），从而获取域控机器账户证书并最终实现域控接管。仅限授权渗透测试与红队演练使用。
bx-csrf
bx-csrf 是面向 BoxLang Web 应用的 CSRF（跨站请求伪造）防护技能/模块。它通过提供一组内置函数（BIF）来生成、验证与管理 CSRF 令牌，帮助开发者保护表单提交和状态变更请求。核心函数包括：CSRFGenerateToken（生成令牌，可按 key 限定作用域、可强制新建）、CSRFVerifyToken（验证令牌，返回布尔值）、CSRFHiddenField（直接生成可嵌入的隐藏 input 字段）、CSRFRotate（轮换/作废现有全部令牌）。安装可通过 install-bx-module bx-csrf 或 CommandBox 的 box install bx-csrf。典型用法是在表单模板中嵌入 CSRFHiddenField()，在处理程序中用 CSRFVerifyToken(form.csrf) 校验；多表单场景可用作用域令牌区分；AJAX/API 请求可走 X-CSRF-Token 请求头。模块支持在 boxlang.json 中配置缓存存储、令牌有效期、自动验证开关、请求头名称与需验证的方法，并可在开启 autoVerify 后自动校验 POST/PUT/PATCH/DELETE 请求。适用场景为需要防护 CSRF 的 BoxLang Web 应用。
token-authority-and-risk
Token Authority and Risk 是一个面向 Solana SPL 代币的治理审查技能，用于评估与配置代币的铸造（mint）、冻结（freeze）和关闭（close）权限，并分析其风险含义与最佳实践。它把审查者定位为代币治理评审员，目标是设置或评估权限，让持币者理解代币的控制权与风险。技能覆盖初始评估（当前权限持有者、托管方式、供应政策、程序化增发或销毁计划、撤销承诺）、核心原则（铸造权限即通胀杠杆、冻结权限即审查杠杆、关闭权限即账户回收杠杆；多签/PDA 优于单一热钱包；声称撤销需上链执行并引用交易）、工作流（用 spl-token account-info 和浏览器清点权限、决定撤销/轮换到多签或 PDA/保留并制定政策、执行 spl-token authorize 变更、记录并披露地址与交易 ID、监控权限变更和大额增发销毁）、风险披露模板与权限日志表、常见失败模式与调试方法，以及质量校验标准。输出为权限审计摘要、已采取或需要的行动、交易 ID 和披露文本。适用于审计、权限轮换或信息披露场景。
detection
Detection 是 sherifeldeeb/agentskills 中的一个安全检测用例技能，用于在网络安全、终端、身份、云、应用和邮件等方向识别威胁。它提供网络检测（端口扫描、DNS 隧道、C2 信标、横向移动、数据外泄）、终端检测（恶意软件行为、勒索软件、凭据转储、持久化、LOLBin 滥用）、身份检测（暴力破解、不可能旅行、Kerberoasting）、云检测（IAM 滥用、挖矿）、应用检测（SQL 注入、Web Shell）与邮件检测（钓鱼）等能力，并支持检测规则的创建、测试、调优与导出。技能还包含威胁狩猎工作流，可定义狩猎假设、关联数据源并执行查询。使用时通过 Python 导入 detection_utils 中的各类检测器与规则类，传入日志或事件数据进行检测。
registry-forensics
registry-forensics 是一个面向 Windows 注册表取证分析的技能，用于从注册表配置单元（hive）中提取用户活动、恶意软件持久化、系统配置和程序执行等取证证据。它支持解析 SAM、SYSTEM、SOFTWARE、NTUSER.DAT、USRCLASS.DAT 等注册表配置单元，可识别自启动项、服务、计划任务等持久化机制，追踪最近文档、输入路径、搜索历史等用户活动，分析 UserAssist、Shimcache、Amcache、BAM/DAM 等程序执行痕迹，提取 USB 设备连接历史、网络配置与历史、系统信息以及 SAM 用户账户信息，并能检测已知恶意注册表模式、编码混淆值和文件型恶意软件指标，生成基于注册表的活动时间线并支持注册表状态对比。该技能以 Python 模块形式提供，通过导入 RegistryAnalyzer、HiveParser、PersistenceScanner 等类进行调用，适用于数字取证、事件响应和恶意软件分析等场景。
threat-intelligence-enrichment
该技能用于对威胁情报进行富化处理，围绕 CVE、IOC、恶意软件名称、威胁行为者、厂商公告、安全事件、漏洞利用报告和漏洞披露等安全实体，通过搜索与提取权威且最新的证据来补充信息。它聚焦于查询构造、来源优先级、验证与安全信息综合，执行机制由配套的端点技能提供。适用于安全分析、漏洞跟踪与事件响应等场景。
vendor-risk-kyc-screening
这是一个面向供应商、商户、供应商、交易对手及高管等相关实体的风险筛查与KYC研究技能，覆盖制裁、执法、诉讼、监管警告、召回、负面媒体、网络安全事件、供应商风险、司法辖区等类别。它基于搜索与抽取提供有来源支撑的研究，强调这是研究支持而非最终合规判定，并给出分步工作流、研究预算、能力使用指引、查询与来源指引及输出模板。
web-security
面向生产 Web 应用的浏览器侧安全技能，覆盖 CSRF、XSS、CSP、Cookie、CORS、会话、认证、JWT、OAuth 2.1、SSRF 与供应链安全，给出应强制执行的安全规则与原理，实现细节指向 Rust、TypeScript 与 API 设计等技能。
qa-security-testing
为 CI/CD 构建自动化安全测试流水线，覆盖 SAST、DAST、SCA、密钥扫描与容器/IaC 扫描，并支持漏洞门禁、分级跟踪与修复回归测试。
gws-admin-reports
gws-admin-reports 是 Google Workspace Admin SDK 中的报告功能（reports_v1），用于获取审计日志和使用情况报告。它通过 gws admin-reports 命令提供活动记录查询、活动通知订阅，以及客户、实体和用户三类使用报告的获取能力。该工具属于 wadewarren/gws-claude-plugin，使用前需先阅读共享的认证、全局参数与安全规则文档，若缺失可通过 gws generate-skills 生成。调用任何 API 方法前，可用 --help 浏览资源与方法，用 gws schema 查看某个方法的必填参数、类型和默认值，再据此构建 --params 与 --json 参数。