enterprise-security
Claude Code 企业安全技能，覆盖企业托管策略（managed-settings.json）、设置优先级层级、云执行安全、IDE 安全与 devcontainer 安全等主题，通过委托 docs-management 技能查询官方文档来回答。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,318 个结果
sandbox-configuration
Claude Code 沙箱与隔离配置技能，覆盖沙箱化 bash 工具、/sandbox 命令、文件系统隔离（访问拦截、自定义路径）、网络隔离、代理端口与逃逸开关等设置，采用纯委派架构，通过 docs-management 查询官方文档。
supply-chain-security
软件供应链安全技能指南，覆盖SBOM生成、SLSA框架、依赖扫描、SCA工具及供应链攻击防护，提供各生态系统的工具命令与配置示例，用于加固依赖管理与发布流程。
vulnerability-management
面向漏洞全生命周期管理的技能，覆盖 CVE 跟踪、CVSS 评分、基于风险与 EPSS/KEV 的优先级排序、修复工作流、补丁管理与协同披露实践，适用于搭建漏洞管理项目、解读评分、制定修复 SLA 与漏洞披露/赏金计划。
python-kwargs-setattr-security
针对 ONNX Runtime Python 后端的安全编码技能：讲解为何用 hasattr/setattr 配合用户可控 kwargs 配置 C++ 扩展对象（SessionOptions、RunOptions 等）不安全，并给出显式白名单的修复方案与关键规则。
security-audit
用于审计代码安全漏洞的技能，覆盖 OWASP Top 10，包括 SQL 注入与 XSS 等，适合在生产部署前、添加认证逻辑或处理用户输入时使用。
analyzing-cobalt-strike-malleable-profiles
该技能使用 pyMalleableC2 解析 Cobalt Strike 的 malleable C2 配置文件，提取 beacon 配置、HTTP 通信模式与 sleep/jitter 设置，并结合 JARM 指纹识别 C2 服务器，用于威胁分析与检测。
web-app-security-audit
面向 PHP/JavaScript/HTML Web 应用的安全审计技能，按 8+1 层扫描配置、认证、授权、输入校验、XSS、API、HTTP 头与依赖，输出按严重级别标注的审计报告与修复建议。
ai-security-trainer-2026
AI Security Trainer v2026 是一个基于浏览器的网络安全教育平台，通过引导式课程、测验、游戏化进度和自适应学习场景提供信息安全培训，前端为 HTML/JavaScript，后端为 Flask，含 XP、徽章、排行榜、技能地图与用户资料管理。
israeli-ai-compliance-kit
以色列 AI 合规工具包是一个免费的信息类工具，由 AI 模型运行，帮助以色列机器学习团队梳理 AI 治理与合规要求。它覆盖以色列创新部 2023 年 12 月 AI 政策原则、隐私保护法（PPL）及第 13 号修正案、以色列各行业监管机构要求，以及欧盟 AI 法案对以色列出口企业的适用问题。工具通过分步骤指引（系统范围界定、政策原则、隐私法映射、行业规则、欧盟法案暴露评估、自愿国际框架对齐）帮助团队组织自己的文档，产出范围界定备忘录、对齐声明等草稿。其输出均由 AI 自动生成，未经律师审阅，不构成法律意见，用户需自行承担使用责任，在启动程序、签署文件或向机关、法院提交前应咨询律师。
israeli-cybersecurity-ops
协调以色列安全工具开展安全运营的技能，覆盖告警分级、漏洞管理、合规核查和事件调查，涉及 Wiz、SentinelOne、Snyk、Pentera、Check Point、CyberArk 等工具，并给出以色列隐私法与 INCD 等监管要求下的操作指引。
security-review
security-review 是一套用于安全代码审查的完整框架，覆盖 OWASP Top 10、漏洞评估、安全编码实践、输入验证、认证与授权、XSS 防护、数据保护、安全响应头、依赖安全及日志监控，帮助在代码进入生产前发现漏洞。
crowdstrike-security
面向 CrowdStrike Falcon 平台的安全工程技能，覆盖终端防护、行为检测、威胁狩猎、事件响应与检测工程，强调以攻击者视角将 TTP 映射到 MITRE ATT&CK，并优先关注 IOA 而非 IOC。
guardrails
为 TrueFoundry AI Gateway 配置内容安全护栏的技能，支持 PII 过滤、内容审核、提示注入检测、密钥检测与自定义校验规则，可作用于 LLM 输入输出及 MCP 工具调用。
product-antifraud
面向金融科技应用的反欺诈检测技能，依据注册与认证日志做基于规则的检测，用纯 Python 与 pandas 实现计数、分组与阈值判断，输出 Markdown 报告和 CSV 告警。不适用于机器学习分类、应用安全加固、基础设施日志分析或实时流式检测。
skill-security-checker
Skill Security Checker 用于在下载前和运行时检查 Skill、GitHub 仓库、npm 包或本地代码是否存在安全风险，通过静态分析与仓库信誉评估给出安全评分和风险等级。
git-security
git-security 是一款 Git 安全扫描工具，具备密钥检测、提交校验和 pre-commit 钩子功能，灵感来自 ZeroClaw 的 gitleaks 集成。可扫描 API 密钥、密码、令牌等敏感信息，支持提交信息检查、分支保护和安全策略校验。
security-audit
security-audit 是一款代码安全扫描工具，可检测代码中暴露的密钥、密码等敏感信息，以及 SQL 注入、命令注入、路径遍历、硬编码密码、弱加密算法和不安全随机数等常见漏洞，支持密钥扫描、漏洞检查与完整审计三种模式。
bug-bounty-methodology
该技能为漏洞赏金猎取提供完整的认知与操作框架，将五阶段非线性工作流（侦察→测绘→发现→验证→报告）与四个思维域（批判性、多视角、战术、战略）及开发者心理逆向技巧相结合。它根据阶段、目标类型和已用时间，指导测试什么、使用哪个工具以及如何升级发现。适用于授权范围内的漏洞赏金项目，需要代理工具和两个测试账户，本身不依赖外部工具，是一套纯认知框架。
best-practices
该技能提供一套基于 Lighthouse 最佳实践审计的现代 Web 开发规范，覆盖安全、浏览器兼容性与代码质量三大方向。安全方面包括强制 HTTPS、HSTS 头、内容安全策略（CSP）与 nonce、常用安全响应头、依赖漏洞检查（npm audit / yarn audit）、输入净化与安全 Cookie；兼容性方面包括 HTML5 doctype、字符编码、viewport、特性检测、polyfill 与废弃 API 规避；代码质量方面包括控制台错误处理、错误边界、source map 配置、性能优化、语义化 HTML、图片宽高比与权限请求时机。适合在要求“应用最佳实践”“安全审计”等场景下作为检查清单与代码示例参考。
Burp Suite Web Application Testing
该技能用于借助 Burp Suite 对 Web 应用开展安全测试，涵盖 HTTP 流量拦截与修改、请求重放、自动化漏洞扫描和手工测试流程，帮助系统化发现并验证 Web 漏洞。
Cloud Penetration Testing
面向授权云安全评估的技能指南，覆盖 Azure、AWS、GCP 的侦察、认证测试、资源枚举、权限提升、数据提取与持久化，并给出所需工具、命令、交付物与限制。
Security Scanning Tools
面向安全扫描与漏洞评估的技能资料，汇总网络发现、漏洞扫描、Web 应用测试、无线安全、云安全与合规审计等命令行工具的用法与命令示例，需在获得授权的前提下使用。
SSH Penetration Testing
该技能用于对 SSH 服务开展安全评估，涵盖服务发现、枚举、配置审计、凭据攻击、漏洞利用、隧道与后渗透等完整测试流程，涉及 Nmap、Hydra、Medusa、ssh-audit、Metasploit、Paramiko 等工具。