implementing-web-application-logging-with-modsecurity
该技能介绍如何为 Web 应用配置 ModSecurity WAF 与 OWASP Core Rule Set（CRS）进行日志记录，包括规则调优以减少误报、分析审计日志以发现攻击，并接入 SIEM。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,427 个结果
implementing-zero-knowledge-proof-for-authentication
该技能实现基于离散对数问题的 Schnorr 身份识别协议与简化零知识密码证明（ZKPP），用于认证场景，使服务器无需获知用户密码即可完成验证。
implementing-zero-trust-network-access
该技能介绍在云环境中实施零信任网络访问（ZTNA），涵盖身份感知代理、微隔离与持续验证，提供 GCP IAP、AWS Verified Access、Azure Private Link 等配置命令，适用于以身份为基础替代 VPN 的远程访问场景。
integrating-dast-with-owasp-zap-in-pipeline
该技能介绍如何在 CI/CD 流水线中集成 OWASP ZAP 进行动态应用安全测试（DAST），涵盖基线扫描、全量扫描、API 扫描的配置方法，以及扫描规则与本地 Docker 测试。
investigating-insider-threat-indicators
该技能用于调查内部威胁指标，包括数据外泄、未授权访问、政策违规和离职前行为。需在HR、法务与隐私团队授权下，结合SIEM、DLP、EDR等日志进行监控、时间线分析与证据保全。
investigating-ransomware-attack-artifacts
用于在发现勒索软件加密后开展取证调查的技能，帮助识别勒索软件家族、初始访问途径、加密范围与恢复可能，并沉淀证据以支持执法与保险理赔。
managing-cloud-identity-with-okta
该技能介绍如何将 Okta 作为云环境的集中身份提供商，涵盖与 AWS、Azure、GCP 的 SSO 联邦、抗钓鱼 MFA、SCIM 生命周期自动化、自适应访问策略与身份威胁监控。
managing-intelligence-lifecycle
管理网络威胁情报全生命周期（规划与方向、收集、处理、分析、传播、反馈）的技能，用于建立正式CTI项目、开展季度情报需求评审、按FIRST CTI-SIG成熟度模型评估项目成熟度；不适用于日常IOC分诊或事件级情报任务。
bgp-registry-intel
BGP 与注册信息情报 MCP 服务器，提供 RPKI 源验证、RDAP 注册归属与滥用联系人、PeeringDB 对等与接入点、RIPE Atlas 探针可用性等只读查询，全部使用公开免认证 API，无写入路径。
cisco-psirt-advisories
用于查询某台 Cisco 设备所运行的软件版本是否受已发布 PSIRT 安全公告影响，可按 OS 版本、CVE 或公告 ID 检索，并返回严重级别与 CVSS。该技能不连接设备，需先自行读取版本再传入。
claroty-ot-topology
基于 Claroty xDome 数据生成 OT/IoT 通信拓扑与分区视图的技能：可输出设备间连线、组织区域与 OT 活动时间线，支持内联 Canvas/A2UI 渲染及 draw.io 图表导出，用于分区审计与事件复盘。
fortianalyzer-ops
FortiAnalyzer 日志运维技能，只读查询有界时间窗口内的流量日志、按策略检查活动情况并支持偏移分页；重点强调空结果不等于规则未使用。
nsm-ids-triage
只读分析磁盘上 pcap/pcapng 文件的 Suricata IDS 告警分类技能，提供规则状态与姿态检查、按严重度过滤告警，并可与 Zeek 会话数据进行交叉验证。
cloud-pentest
该技能提供获得凭据或访问元数据端点后的云环境后渗透测试指南，覆盖 AWS、GCP、Azure 的身份枚举、权限提升路径与影响验证，强调授权先行、只读枚举与使用无害对象证明影响。
ar-guardrail-deployer
用于将 Amazon Bedrock 自动推理（AR）策略版本化并挂载到 Bedrock Guardrail 的技能：先把测试过的 DRAFT 快照为不可变编号版本，再创建或更新 Guardrail 并绑定该版本，供生产环境使用。
hermes-security-audit
Hermes Security Audit 是面向 Linux 服务器的免费开源安全审计技能，无需 API 密钥、付费工具或 Docker，提供 12 项安全检查，覆盖病毒、rootkit、SSH 暴力破解、挖矿程序、暴露凭据等，适合运行 AI 智能体的服务器加固。
infringement-triage
用于商标、版权、专利与商业秘密的侵权初步筛查技能，输出带方向的因素清单而非侵权结论。适用于收到侵权主张或准备发出主张前的事实梳理与分流，需配合法律配置文件使用。
vendor-ai-review
该技能用于审查供应商的 AI 条款（AI 附录、主协议中的 AI 条款或服务条款中的 AI 规定），对照本方的治理立场逐项核查，标记数据训练、责任、模型变更、输出知识产权、事件通知、人工复核权、使用限制、审计权等风险点，并给出红线修改建议与升级路径。
device-authorization
该技能用于在无法进行浏览器重定向的应用中实现设备授权流程（RFC 8628），支持桌面应用、CLI 工具、TV/IoT 设备等通过 Sigma Identity 完成认证，包括请求设备码、轮询令牌与获取用户信息。
configuring-tauri-capabilities
面向 Tauri 开发者的能力（Capabilities）配置指南，讲解如何用能力文件按窗口、平台精细控制前端可访问的 API 与命令权限，涵盖文件结构、permissions 写法、远程访问与安全边界等。
configuring-tauri-csp
指导在 Tauri v2 桌面应用中配置内容安全策略（CSP），通过限制脚本、样式、图片等资源来源防御 XSS 并强化前端与 Rust 后端之间的信任边界。
configuring-tauri-http-headers
面向 Tauri v2.1.0+ 的 HTTP 响应头安全配置指南，讲解在 src-tauri/tauri.conf.json 的 app.security.headers 下设置安全头、CORS 头与跨源隔离头，并给出各开发框架 dev server 的对应配置思路与排错要点。
configuring-tauri-scopes
介绍 Tauri v2 中命令作用域（scopes）配置的技能，涵盖文件系统路径限制、HTTP URL 模式、动态作用域管理与 TOML 自定义权限，用于实现细粒度访问控制。
managing-tauri-plugin-permissions
该技能介绍如何配置 Tauri 插件权限、能力（capabilities）与安全策略，涵盖按平台和窗口分配权限、使用插件权限、作用域限制以及编写自定义插件权限，帮助开发者遵循最小权限原则保护桌面与移动应用。