google-cloud-waf-security
基于 Google Cloud 架构框架（WAF）安全支柱的技能，用于评估工作负载的安全状况并生成安全设计指导，覆盖零信任、左移安全、主动防御、AI 安全与合规等原则。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,384 个结果
security-monitor
Security Monitor 是一个面向 Clawdbot 部署的实时安全监控技能，用于检测入侵、异常 API 调用与凭据使用模式，并在发生安全事件时发出告警。它以 Node.js 脚本形式运行，无需外部依赖，可作为后台进程持续监控。该技能会监控暴力破解攻击（失败登录检测并告警与追踪 IP）、端口扫描（快速连接尝试告警）、进程异常（意外进程告警）、文件变更（未授权修改告警）以及容器健康状态（Docker 问题告警）。输出方式包括控制台标准输出、位于 /root/clawd/clawdbot-security/logs/alerts.log 的 JSON 日志，以及可配置的 Telegram 告警。使用时可通过 node skills/security-monitor/scripts/monitor.cjs --interval 60 启动实时监控，加 --daemon 以守护进程方式在后台运行，也可用 --threats=credentials,ports,api-calls 指定监控特定威胁。守护进程模式可借助 systemd 或 PM2 保持常驻，例如 pm2 start monitor.cjs --name "clawdbot-security" -- --daemon --interval 60。该技能可与安全审计技能配合，先执行一次性审计再持续监控。
fix-review
fix-review 是一个用于审查修复提交的技能：核对修复是否真正解决审计发现的问题，并检查是否引入新缺陷或安全漏洞。
redis-security
Redis 安全技能指南，涵盖认证、ACL 访问控制、TLS 加密、网络加固与生产环境安全实践，提供配置示例、审计脚本与故障排查方法。
security-check
security-check 是一个面向代码库的自动化安全审计技能，可扫描源代码、配置与依赖中的漏洞，结合 Semgrep、Trivy、Gitleaks 及内置模式分析，输出 JSON、HTML 与 SARIF 报告，并支持误报过滤与 PR 增量对比。
security-scan
security-scan 是一个综合安全扫描技能，结合 CVE 漏洞检测、OWASP Top 10 代码模式分析与依赖审计，支持多语言项目检测、并行扫描、NVD 信息补充、报告生成及误报导出。
security scanning tools
面向安全测试与运维人员的扫描工具技能集合，涵盖Nmap、Masscan、Nessus、OpenVAS、Burp Suite、OWASP ZAP、Nikto、Aircrack-ng、Kismet、ClamAV、Metasploit、Prowler、ScoutSuite、Lynis、OpenSCAP等工具的网络发现、漏洞评估、Web测试、无线安全、恶意软件检测、云安全与合规扫描的配置与命令用法。
typo3-security
面向 TYPO3 v14 安装与扩展的安全加固技能，涵盖安全配置、可信主机、文件权限、Install Tool 锁定、后端账户、MFA、CSP、SQL 注入与 XSS/CSRF 防护等。
when-auditing-security-use-security-analyzer
一套面向安全审计的多阶段技能，组合静态代码分析、动态测试、依赖漏洞审计、密钥检测与 OWASP Top 10 合规检查，由协调智能体分五个阶段执行并在阶段间设置验证门，覆盖 SQL 注入、XSS、路径穿越、不安全加密等风险。
cc-time-zone-safety
时区安全检查技能，用于防止生产环境因时区漂移导致统计错乱。提供 Java、Go、Python、Node.js 等语言的裸调时间 API 排查方法、周月日起点计算规范、数据库与应用层时区一致性策略及检查清单。
attack-tree-construction
该技能用于系统化构建攻击树，将复杂攻击场景可视化为从攻击者目标到具体手段的路径，帮助识别防御缺口、排定优先级并向授权相关方沟通安全风险，适用于评估范围内的安全设计与测试规划。
ios-binary-size-reduction
针对 Swift/Xcode iOS 应用的二进制体积优化技能：在保持行为、安全与启动质量前提下，按风险分级、可验证的方式减小 ipa、应用包与可执行文件体积，并输出结构化评估报告。
differential-review
面向代码变更的安全差分审查技能，将 PR、提交或 diff 视为相对基线的安全回归，重点检查被移除的校验、扩大的访问权限、变化的信任边界与失效的历史修复，适用于安全审计、回归审查及涉及认证、加密、访问控制、密钥、外部调用、数据暴露或价值转移的改动。
security-ask-questions-if-underspecified
该技能用于安全分析场景：当需求、威胁模型或上下文不明确时，先提出澄清问题，避免基于错误假设开展评审。适用于安全评审、代码审计、架构评审前的信息补全。
security-audit-context-building
在安全审计前构建完整上下文：梳理技术栈与架构、识别信任边界、盘点敏感数据流与攻击面，并输出结构化审计上下文文档。
security-building-secure-contracts
面向智能合约安全开发的技能指南，覆盖 Solidity/EVM、Solana/Rust 与 Move 的安全实践，适用于编写、审查或在审计与部署前加固合约，并列出常见漏洞类别与缓解措施。
security-culture-index
Security Culture Index 用于评估和改进组织的安全工程文化，从依赖管理、CI/CD 安全、代码审查、测试成熟度和事件响应五个维度打分，帮助识别安全实践缺口并给出改进方向。
security-differential-review
面向代码变更集、拉取请求和提交的安全差分审查技能，用于评估改动是否引入新漏洞、削弱安全控制或影响依赖安全。
security-dwarf-expert
用于安全研究的 DWARF 调试信息分析技能，可从 ELF 二进制中恢复类型信息、结构体布局与函数签名，辅助漏洞研究与二进制分析。
security-entry-point-analyzer
用于安全评估的入口点分析技能：枚举并分类应用的路由、API、WebSocket、文件上传、认证、反序列化等入口，梳理外部输入到内部处理的路径，帮助识别攻击面并确定安全审查优先级。
security-firebase-apk-scanner
用于扫描 Android APK 中 Firebase 配置错误与凭据泄露的安全技能，可提取 google-services.json 与 strings.xml 中的数据库 URL、API Key、存储桶等，并测试 Realtime Database、Firestore 与 Storage 的访问控制。
security-fix-review
用于审查安全补丁与修复是否完整、正确的技能，帮助判断修复是否真正解决根因、是否遗漏变体漏洞、回归测试是否覆盖漏洞，以及是否引入新攻击面。
security-insecure-defaults
用于识别并修复应用、框架与基础设施中的不安全默认配置，适合审计默认设置、部署配置（Docker、Kubernetes、云）以及生产环境中的调试模式、默认凭据或开放端点，也用于新服务加固与基础设施即代码的宽松默认审查。
security-property-based-testing
该技能介绍如何用属性测试（property-based testing）自动生成对抗性输入，以发现安全漏洞，适用于验证解析器、校验器、认证授权边界与加密实现等安全不变量。