dependency-scanning
该技能通过 GitHub MCP Server 的 Dependabot 工具集与 GitHub Advisory Database，扫描仓库依赖中的已知漏洞，可查看现有 Dependabot 告警、查询特定包、在合并前验证新依赖，并支持全量依赖审计。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,318 个结果
glean-shared
Glean CLI 的共享参考文档，说明认证、全局参数、输出格式与安全规则。所有其他 Glean 技能均假定已了解此处的认证、标志与输出格式。提供安装命令、OAuth 登录与令牌验证、CI 环境变量认证、全局标志、模式自省及命令列表。
data-protection
该技能定义数据处理与隐私保护规范，涵盖数据分级、隐私设计原则、GDPR合规要求及静态站点注意事项，并映射ISO 27001控制项，用于Hack23项目的安全数据处理实践。
information-security-strategy
面向 Hack23 项目的信息安全战略技能，整合风险管理与合规要求，覆盖治理、风险、合规、运营与保障五大支柱，并给出 ISO 27001、NIST CSF、CIS Controls、GDPR、NIS2 等框架的整合方式与安全度量指标。
security-documentation
Hack23 项目的 ISMS 安全文档标准技能，用于按 Hack23 ISMS 要求维护安全架构、威胁模型等安全文档，涵盖文档清单、结构模板、质量规范与合规映射。
security-hardening-checklist
用于应用安全审计与加固的技能：检查安全响应头、Cookie 配置、RLS 策略、输入校验、限流、环境变量、HTTPS、CORS 与依赖漏洞，并生成审计报告与修复脚本。
cryptographic-action-pattern
密码学操作安全模式，为在软件系统中集成加密、数字签名、MAC 等密码学原语提供基础性安全指导，强调复用成熟库、密钥单一用途、可替换设计与配置完整性保护。
digital-signature-pattern
数字签名安全模式，说明如何在非对称密码下创建与验证数字签名，以获得数据完整性、身份认证与不可否认性。资料未提供该模式对应的安装命令或独立工具用法。
hallucinated-packages-anti-pattern
针对 AI 生成代码中“幻觉包”（不存在的软件包，CWE-1357）的安全反模式说明。介绍 slopsquatting 攻击原理、各语言示例、检测与预防措施，强调安装前必须在官方仓库核验包的存续与信誉。
jwt-misuse-anti-pattern
针对 JWT 误用漏洞（CWE-287）的安全反模式技能，用于生成或审查创建、校验、使用 JSON Web Token 的代码，识别算法混淆、弱密钥、载荷含敏感数据、缺少过期时间等问题。
missing-authentication-anti-pattern
针对 CWE-287 的身份验证缺失/失效反模式安全技能，用于生成或审查登录系统、API 端点与受保护路由代码，识别未校验用户身份、缺少会话检查、弱凭据校验等风险，并给出默认拒绝、集中式认证与认证/授权分离等防护建议。
sarif-issue-reporter
用于分析 SARIF 静态分析结果并生成安全报告的技能：解析 SARIF 2.1.0、验证告警真伪、计算 CVSS 3.1 评分、映射 OWASP/CWE/CAPEC 与合规框架，并给出修复代码与验证步骤。
session-fixation-anti-pattern
针对会话固定漏洞（CWE-384）的安全反模式资料，说明攻击者如何在登录前固定会话ID并劫持认证后的会话，并提供不重新生成会话ID的错误示例与登录、权限变更后重新生成会话ID的正确做法，以及检测与防护建议。
sql-injection-anti-pattern
针对 SQL 注入漏洞（CWE-89）的安全反模式技能，用于在生成或审查构造数据库查询、拼接 SQL 的代码时识别并规避注入风险。严重级别：Critical。
timing-attacks-anti-pattern
针对时序侧信道漏洞（CWE-208）的安全反模式说明，用于生成或审查比较密钥、令牌、密码等敏感值的代码，防止攻击者通过测量操作耗时逐字符还原秘密。
trivy
Aqua Trivy 是一款综合安全扫描工具，可扫描容器镜像、文件系统、Git 仓库、IaC、Kubernetes 与 SBOM，检测漏洞、密钥泄露与错误配置，并生成 SBOM 与许可合规报告，常用于 CI/CD 安全门禁。
creating-secrets-using-best-practices
在 AWS Secrets Manager 中按安全最佳实践创建和管理密钥，覆盖 KMS 加密、自动轮换、最小权限 IAM 策略、CloudTrail 审计与生命周期管理，适用于数据库凭据、API 密钥、OAuth 令牌和自定义密钥。
spec-driven-review
spec-driven-review 是 spec-driven 工作流中的代码质量审查技能，用于在归档变更前检查可读性、安全性、性能与最佳实践，并评估测试质量。
security-assessor
security-assessor 是一个在需求分析阶段自动激活的安全风险评估技能，基于 OWASP Top 10 框架评估功能实现的安全风险、识别安全需求并给出缓解建议，帮助实现安全设计。
whitelist-bypass-skill
一个用于安全测试的白名单绕过尝试技能，资料仅说明其用途为绕过尝试，未提供具体绕过方法、技术细节或可用命令。
enterprise-security
Claude Code 企业安全技能，覆盖企业托管策略（managed-settings.json）、设置优先级层级、云执行安全、IDE 安全与 devcontainer 安全等主题，通过委托 docs-management 技能查询官方文档来回答。
sandbox-configuration
Claude Code 沙箱与隔离配置技能，覆盖沙箱化 bash 工具、/sandbox 命令、文件系统隔离（访问拦截、自定义路径）、网络隔离、代理端口与逃逸开关等设置，采用纯委派架构，通过 docs-management 查询官方文档。
supply-chain-security
软件供应链安全技能指南，覆盖SBOM生成、SLSA框架、依赖扫描、SCA工具及供应链攻击防护，提供各生态系统的工具命令与配置示例，用于加固依赖管理与发布流程。
vulnerability-management
面向漏洞全生命周期管理的技能，覆盖 CVE 跟踪、CVSS 评分、基于风险与 EPSS/KEV 的优先级排序、修复工作流、补丁管理与协同披露实践，适用于搭建漏洞管理项目、解读评分、制定修复 SLA 与漏洞披露/赏金计划。