Skill 广场

Security Ownership Map 是一个用于分析 git 仓库的安全归属工具。它基于 git 历史构建“人—文件”二部图，计算巴士因子（bus factor）与敏感代码归属，并可导出 CSV/JSON 供 Neo4j、Gephi 等可视化。工具还能基于共享提交的 Jaccard 相似度构建文件共变图，把经常一起变更的文件聚类。使用需要 Python 3 和 networkx 库，通过 pip install networkx 安装。它仅做分析输出，不修改代码；具体收费、平台支持等信息暂未提供。

安全与审计12 次安装

security-threat-model

该技能面向仓库级安全威胁建模，强调基于代码仓库证据而非通用清单，输出具有 AppSec 可操作性的威胁模型。它通过提取系统模型、划分信任边界、清点资产与入口点、校准攻击者能力，将威胁枚举为具体滥用路径，并对每个威胁做定性的可能性与影响评估，最终给出排序后的优先级和针对性缓解建议。整个流程要求所有架构判断都有仓库证据支撑，并将假设显式列出。工作流包含八个阶段：范围与系统模型提取、边界与资产与入口推导、资产与攻击者能力校准、滥用路径枚举、显式优先级推理、与用户确认服务上下文与假设、缓解措施与关注路径建议，以及最终的质量检查。最终结果以 Markdown 文件写出，命名基于仓库或目标目录名。它还会明确区分运行时代码与 CI/构建/开发工具及测试示例，避免把非运行时组件误纳入威胁范围。使用前需准备仓库根路径、范围内的子路径、预期用途、部署模式、互联网暴露情况和认证期望等输入。该技能适合需要对具体代码库做安全评审的团队，尤其是有明确部署与暴露面信息的项目。限制方面：它依赖仓库摘要与用户确认，若缺少上下文会以条件形式标注建议；具体支持的平台、是否收费、价格等信息暂未提供。

安全与审计12 次安装

oma-security

oma-security 是 oh-my-agent 中的安全扫描与验证技能，可扫描应用源码、Agent 技能包和 MCP 组件，对授权范围内的 Web 测试部署执行渗透测试，独立验证扫描候选并输出证据与报告。

安全与审计12 次安装

auth

用于分析源码中身份认证与会话管理漏洞的技能，覆盖弱口令处理、缺少防暴力破解、不安全会话管理及缺失多因素认证等问题，输出带严重级别、代码位置和修复建议的发现。

安全与审计12 次安装

detecting

面向 Claude Code 的隐私可检测性分析技能，基于 LINDDUN D1 框架扫描源码，识别用户枚举、时间侧信道、在线状态与已读回执、加密消息长度泄漏等可观测性问题，并按 DTCT 编号输出结构化发现。

安全与审计12 次安装

mitre

面向安全分析的 MITRE ATT&CK 映射技能，将已有安全发现（来自 OWASP、STRIDE、SANS/CWE Top 25 等）富化为 ATT&CK 战术、技术、攻击链与威胁行为体 TTP 交叉引用。它不直接分析源码，也不发现新漏洞。

安全与审计12 次安装

pasta-vulns

pasta-vulns 是 PASTA 威胁建模框架第 5 阶段（漏洞分析）技能，用于在代码与配置中识别可被第 4 阶段威胁利用的弱点，并将发现映射到 CWE 与 MITRE ATT&CK。支持 semgrep、bandit、gosec、brakeman、npm audit、trivy、gitleaks 等扫描器。

安全与审计12 次安装