security-test-planning
面向应用安全测试规划的 Claude 技能，覆盖 OWASP 测试、渗透测试范围界定、SAST/DAST 集成与基于威胁的测试用例设计。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,331 个结果
auth-implementation-patterns
面向开发者的认证与授权实现模式技能，涵盖 JWT、OAuth2、会话管理与 RBAC，帮助构建安全、可扩展的访问控制系统，适用于实现登录、保护 API、社交登录与权限校验等场景。
smart-contract-generator
根据用户需求生成遵循 OpenZeppelin 标准与安全实践的 Solidity 智能合约模板，覆盖 ERC-20、ERC-721、ERC-1155、ERC-4626 及自定义合约，并附带安全模式、Gas 优化、测试与部署脚本示例。
security-governance
该技能用于解释 MotherDuck 的安全、治理与访问控制模式，帮助安全合规负责人、技术负责人和应用构建者评估其是否满足安全、治理与部署要求，聚焦控制边界与安全实践。
keycloak-administration
Keycloak 身份与访问管理（IAM）管理指南，覆盖领域、客户端、认证流程、授权策略、用户联邦、安全加固、高可用与故障排查等主题。
codeprobe
codeprobe 是一套面向代码审查与审计的技能编排系统，提供 audit、solid、security、smells、architecture、patterns、performance、errors、tests、framework、quick 等子命令，按类别输出 P0-P3 问题与评分；对被测代码保持只读，仅在 ./codeprobe-reports/ 下写入自身报告。
codeprobe-security
codeprobe-security 是 codeprobe-claude 下的安全扫描子技能，用于在源码中检测注入、认证授权缺陷、XSS、批量赋值、CSRF、不安全反序列化、敏感数据泄露、访问控制失效和安全配置错误等问题，并给出带 SEC 编号的修复提示。
inth
Inth 是面向隐私合规基础设施的 API 技能，适用于处理 Inth、隐私合规、数据主体请求、同意管理与合规自动化等场景。使用前需在指定连接器页面完成 Inth 连接，使 INTH_API_KEY 可用。
silmaril
Silmaril 是面向 AI 应用防火墙的 API 与 SDK 技能，用于在用户提到 Silmaril、AI 安全、提示注入防御或 AI 防火墙工作流时调用。需先连接 Silmaril 连接器以提供 SILMARIL_API_KEY。
1k-auditing-pre-release-security
该技能用于在两个 Git 引用（标签/分支/提交 SHA）之间执行预发布安全与供应链审计，并借助 Codex 插件做独立交叉验证。它检查源码安全回归、依赖与锁文件确定性、node_modules 新依赖行为、CI/CD 与 Expo/EAS 构建配置风险，最终输出中文 Markdown 报告。
linux-security-hardening
面向 Debian/Ubuntu 服务器的 Linux 安全加固技能，覆盖用户与 sudo、文件权限、PAM 密码策略与 MFA、AppArmor、auditd、内核 sysctl、AIDE 完整性、rootkit 检测、自动补丁与启动安全，并提供 CIS 基准检查清单。
aic-app-integration
用于把 Web、移动端和后端应用接入 PingOne Advanced Identity Cloud（AIC）的实现技能，覆盖 Ping SDK Journey 模块、journey 客户端、OIDC/PKCE 令牌流程、CORS 配置与集成排错。租户搭建与 journey 编写属于前置条件，不在此技能范围。
ping-identity
Ping Identity 产品组合的基础导览技能，用于在配置前理解平台、产品、解决方案、部署模型与集成方式，并按请求信号路由到对应参考目录。
security-practices
一个面向 TypeScript 项目的安全开发技能，覆盖 OWASP Top 10、安全编码、测试与合规实践，适用于构建安全系统、开展安全审查或落地最佳实践。
debugging-table-access-denied
用于排查 PostHog 中 TableAccessDeniedError 的技能：当 HogQL 拒绝访问系统表或仓库表时，帮助定位是被访问控制移除的表、调用上下文与真实权限规则。
multi-system-sso-authentication
该技能介绍企业级多身份提供商 SSO 认证的实现模式，涵盖 JWT RS256 校验、向后验证、Laravel 会话解密、权限映射与 Redis 会话管理，用于统一认证适配器与微服务鉴权。
jwt-authentication
面向 .NET API 的 JWT 认证技能，配置 Bearer 认证，涵盖访问令牌与刷新令牌生成、令牌校验、刷新令牌轮换，以及从声明中提取用户上下文。
vulnerability-scanner
vulnerability-scanner 是一套面向高级漏洞分析的安全技能，结合 2025 年威胁态势，围绕 OWASP Top 10:2025、供应链安全、攻击面映射与风险优先级排序提供系统化方法论。该技能强调以攻击者视角思考、以防御专家方式应对，适用于安全审计与代码审查场景。其内容包括 OWASP 2025 十大风险类别、供应链攻击面与防御原则、攻击面映射要素、CVSS 与 EPSS 结合的风险优先级决策树、异常条件处理（新增 A10）的失败开放与失败关闭对比、分阶段扫描方法（侦察、发现、分析、报告）、代码高危模式与密钥特征、云端安全共担责任模型及检查项，以及误报管理和报告结构等原则。该技能附带运行时脚本 scripts/security_scan.py，用于验证安全原则是否落实，用法为 python scripts/security_scan.py <project_path>；同时提供 checklists.md 参考文件，包含 OWASP Top 10、认证、API、数据保护检查清单。
astro-security
面向 Cloudflare 上 Astro 获客网站的安全技能，提供表单防护、安全响应头、机器人防护、GDPR 合规与环境变量管理等可执行规则，适用于生产环境获客站点。
security-assessment
该技能用于开展安全评估，涵盖漏洞扫描、渗透测试、安全测试与安全审计，帮助识别漏洞、验证安全控制并改进安全态势。
security-audit
面向代码与服务器的安全审计技能，覆盖依赖漏洞、静态代码分析、敏感信息泄露与配置检查，强调授权边界、实时查询CVE、脱敏报告与限定范围的结论。
auth-tool-cloudbase
CloudBase 身份认证配置与登录就绪检查技能，用于查看、启用、禁用或配置 CloudBase 认证提供商、登录方式、publishable key 前置条件、短信/邮件发送以及第三方登录就绪情况。
auth-patterns
auth-patterns 是一个面向认证与授权的技能，覆盖登录、注册、NextAuth.js/Auth.js、Clerk、Firebase Auth、Supabase Auth 等场景，提供会话管理、RBAC 与社会化登录的实践模式。
security
该工具用于在交易前对钱包地址和代币进行安全校验，属于 Trust Wallet 的 Agent Skills 之一。它提供两类接口：一是地址校验接口 GET /v1/validate，可传入钱包地址、资产 ID 和校验类型，判断地址是否属于已知安全地址、无风险信号、已知恶意地址或数据不足；二是代币风险查询接口 GET /v2/coinstatus/{assetId}，可获取代币的整体风险等级、是否为蜜罐、是否经过审计及审计机构、是否有增发函数、所有者能否收回所有权、是否有交易冷却限制等 EVM 安全信息，并对 Solana 代币提供冻结权限、增发权限、程序是否初始化等专项信息。接口返回风险等级（low、medium、high、critical、unknown）和可读的风险警告列表，帮助用户在与代币交互前识别潜在安全风险。接口使用 HMAC-SHA256 鉴权，基础地址为 https://tws.trustwallet.com。