semgrep
Semgrep 是快速静态分析与模式匹配的安全扫描工具，支持 30+ 语言，可运行内置规则集或编写 YAML 自定义规则，检测漏洞与编码规范问题，常用于 CI/CD 安全门禁和首轮安全分析。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,326 个结果
compliance
Compliance 是 Anthropic 知识工作插件中的合规技能，面向企业内部法务团队，协助处理隐私法规合规、数据处理协议（DPA）审查、数据主体请求响应以及监管动态跟踪。它覆盖 GDPR、CCPA/CPRA 等主要隐私法规的要点，提供 DPA 审查清单、常见问题与标准立场、数据主体请求处理流程与时限，以及监管监测和升级标准。该技能明确声明不提供法律建议，合规判断需由合格法律专业人士复核，法规要求应始终以权威来源核实。
jfrog access
JFrog Access 技能用于管理 JFrog 平台中的访问控制，包括访问令牌、用户、组、权限、项目与认证。该技能优先使用 JFrog CLI 2.100.0+ 的 jf api 进行 API 调用，在 CLI 缺失或版本过低时回退到 curl 配合 $JFROG_URL 与 bearer token。所有请求需通过 Authorization: Bearer $JFROG_ACCESS_TOKEN 认证，基础路径为 https://$JFROG_URL/access/api/...。技能涵盖令牌创建（支持作用域、过期时间、可刷新等）、用户与组的增删改查、权限目标配置、项目创建与成员管理，以及跨 JPD 的 Access Federation。适用于需要自动化管理 JFrog 访问控制的场景，如 CI 流水线令牌签发、团队权限分配、多租户项目隔离等。
titvo
titvo 是一个用于分析生成代码、识别安全漏洞并向用户报告结果的技能，强调只报告有实际证据的真实漏洞，并按严重程度分级。
awesome-privacy-audit
awesome-privacy-audit 是一个只读的代码库隐私审计技能，用于梳理系统持有何种个人数据、数据如何流动、是否最小化、保留与删除机制、数据主体权利、同意门控及泄露影响面，并输出数据地图、分级发现与结论，不修改代码、配置或数据。
security-analysis-skills
一套面向开发与安全人员的通用安全分析技能框架，涵盖 STRIDE 威胁建模、OWASP Top 10（2021）、CVSS v3.1 风险评分与安全编码模式，用于威胁建模、代码安全审查、漏洞评估与安全架构设计。
code-security
基于 Semgrep 的代码安全扫描技能，可对当前项目检测漏洞、密钥泄露与 OWASP Top 10 问题，支持按语言选择规则集并输出结构化安全报告。
minesweep
minesweep 是一个变更后审查技能，用于发现已完成的改动可能引入但无人预料的后果，包括安全漏洞、破坏性变更、慢路径和被削弱的校验。
ethics-compliance-reviewer
发布前审查营销活动、落地页、广告、邮件、自动化流程与文档中的声明、隐私、凭证暴露、平台规则、法律风险、偏见与声誉风险，并给出 ACC、ACC WITH CHANGES 或 BLOCKED 的审批状态。
amazon-listing-optimization
亚马逊卖家 Listing 构建与优化工具，支持两种模式：从关键词或竞品 ASIN 创建关键词优化的新 Listing，或审计现有 Listing、发现关键词差距并按 8 个维度评分后重写。可与 amazon-keyword-research 搭配使用，无需 API 密钥。
config-secrets-environments
用于设计、审计和验证配置、环境隔离、密钥、BYOK 流程、密钥轮换、配置 schema 校验与漂移检查的技能，强调显式配置归属、校验和环境一致性，且不暴露凭据。
security-threat-model
security-threat-model 是一个安全威胁建模技能，用于在实现或批准安全敏感变更前，梳理资产、攻击者、信任边界与具体控制措施，覆盖 API、数据流、密钥、权限、供应链、认证边界和高风险代码路径。
01-recon-osint
该技能用于在已获授权的安全评估中进行侦察与开源情报收集，支持被动与主动侦察、子域枚举、DNS 分析、技术栈指纹识别和 OSINT 数据关联。技能强调证据分级与执行模式区分（离线、被动、授权主动、仿真），并内置 subdomain_enum.py、dns_recon.py、tech_fingerprint.py 等脚本辅助自动化；需事先确认书面授权范围。
03-exploit-development
该技能为 Claude 提供在获得授权的前提下进行漏洞利用开发、概念验证（PoC）编写、载荷工程和漏洞利用技术研究的能力。它要求在任何主动利用任务前确认授权场景（如签署的渗透测试授权、漏洞赏金范围、CTF 比赛、自有隔离实验环境或对自有软件的开发研究）。技能涵盖 CVE 研究与 PoC 开发、反向/绑定 shell 等载荷生成、缓冲区溢出利用、Web 注入载荷（SQLi/XSS/命令注入/SSTI）、以及授权红队测试中的 AV/WAF 规避技术，并强调证据分级、执行模式选择以及防御检测签名的输出。
05-malware-analysis
这是一个面向 Claude Code 的恶意软件分析技能，用于支持静态与动态恶意软件分析、YARA 规则生成、沙箱配置、行为画像和恶意软件家族分类。该技能强调证据分层、分析模式选择与安全隔离，要求在离线、被动、授权主动或模拟模式下工作，并对文件内容与工具响应保持不可信处理。它提供文件识别、威胁情报查询、PE 导入与字符串分析、熵分析、Cuckoo/CAPE 报告解读、MITRE ATT&CK 映射、SSDeep 相似度比较以及沙箱搭建建议，并可通过配套脚本生成 YARA 规则和分析报告。
07-incident-response
这是一个面向 Claude 的事件响应与数字取证技能，依据 NIST SP 800-61 与 SANS PICERL 生命周期，辅助生成勒索软件、钓鱼、数据泄露等场景的 IR（事件响应）剧本，指导按易失性顺序采集证据并维护证据链，构建取证时间线，解读 Volatility 内存取证输出，并生成事后报告。该技能强调区分观察、推断与未验证结论，标注执行模式并保留证据哈希与访问日志。
09-web-security
该技能用于辅助开展 Web 应用安全评估，覆盖 OWASP Top 10、注入类漏洞检测（SQL 注入、XSS、SSRF、SSTI、命令注入）、API 安全测试、身份认证与会话安全分析、安全响应头与 CORS 检查，以及结构化漏洞报告编写。强调证据分级与授权范围：区分观察、推断与未验证结论，记录来源、校验时间与局限性；仅在获得书面授权的目标上测试，并要求先确认离线、被动、授权主动或模拟等执行模式。
11-csoc-automation
该技能为网络安全运营中心（CSOC）提供结构化告警分诊、事件剧本自动化、升级工作流设计、轮班交接报告和SOC指标跟踪能力。它强调证据契约，区分观察、推断和未验证结论，并要求记录来源、校验和验证步骤。支持与Splunk SOAR、Palo Alto XSOAR、TheHive、ServiceNow、PagerDuty等平台集成，通过YAML模板和Python脚本执行分诊与报告生成。适用于希望提升SOC自动化水平、减少告警疲劳、规范事件响应流程的安全团队。
12-log-analysis
该技能用于安全日志解析、异常检测、SIEM 查询构建、Sigma 规则编写与关联规则开发，覆盖 Splunk、Elastic、QRadar、Microsoft Sentinel 等主流平台。它可直接分析用户提供的日志样本，提取安全相关事件，生成跨平台的检测规则，并通过证据契约区分已观察、推断和未验证的结论。适用于 SOC 分析、威胁狩猎和事件响应中的日志研判工作。
14-red-team-ops
该技能用于授权红队演练的规划与执行支持，涵盖交战计划、C2架构设计、攻击方法论、横向移动策略、OPSEC规划及专业报告。技能强调证据契约（区分观察、推断与未验证结论）和授权门禁（需确认书面授权、范围与联系人），否则不提供主动攻击规划协助。资料包含交战计划模板、C2多层级架构与重定向器配置示例、Active Directory攻击路径（BloodHound、Kerberoasting、DCSync等）、社会工程活动框架、报告模板及v3.0增强内容（AD CS滥用、EDR规避、身份与云红队、C2韧性、紫队输出）。使用需安装pyyaml和requests并准备相应工具。
16-ai-llm-security
这是一份面向 AI/LLM 应用安全测试的 Claude 技能，覆盖提示注入、越狱、OWASP LLM Top 10（2025）、RAG 与向量库安全、智能体/工具调用安全、模型供应链与输出防护等内容。该技能提供威胁建模表、攻击用例构建方法、评估报告模板，以及提示注入测试和模型文件扫描脚本的用法。仅限在获得授权的自有系统上使用。
18-ot-ics-security
该技能用于 OT/ICS/SCADA 安全评估，强调安全与授权优先，默认采用被动、非侵入式方法。可对 PLC、RTU、HMI、SCADA 服务器等工业资产进行架构审查，按照 Purdue/ISA-95 模型梳理分区与边界，分析 Modbus、DNP3、S7comm、EtherNet/IP 等工业协议的通信流量，并标记写操作与控制指令；同时支持通过 Shodan/Censys 进行只读外部暴露检查、按 MITRE ATT&CK for ICS 映射威胁路径，并对齐 IEC 62443 与 NIST SP 800-82 的控制要求。适用于工业网络安全审计、检测规则设计、事件响应辅助和合规差距分析等场景，但任何主动操作都需书面授权并确保安全回滚。
security
面向技术栈的安全实现指导技能，覆盖后端、前端、数据库、基础设施与运维，可根据代码改动自动检测上下文，也可显式指定模式，按需逐层展示摘要、模式与完整 SOP。
pci-dss-compliance
面向支付卡处理的 PCI DSS 合规规划技能，涵盖范围缩减、SAQ 选择与安全控制，用于在开发前规划电商支付系统与网关集成的合规路径。