fuzzing-apis
该技能让 Claude 对 REST API 执行自动化模糊测试，通过注入畸形数据、边界值和随机负载，识别潜在安全漏洞、崩溃和异常行为，并分析响应以发现 SQL 注入、XSS 等问题。适用于排查 API 安全隐患、检验异常输入的健壮性和输入校验；可与其他安全工具配合并集成到 CI/CD 自动化安全测试中。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,571 个结果
generating-compliance-reports
该技能让 Claude 能够依据各类安全标准与框架生成合规报告，借助 compliance-report-generator 插件自动收集信息并整理成标准化报告，从而简化合规审计流程。使用时，Claude 会先识别用户所需的合规标准（如 PCI DSS、HIPAA），再收集系统数据或向用户询问必要信息，最后生成包含所需章节与文档的完整报告。适用于生成特定标准的合规报告、创建安全审计报告、记录安全政策遵循情况以及为合规审计做准备。资料建议用户明确说明所需标准、提供完整信息，并在提交审计前人工复核报告准确性。该技能还可与提供安全评估或漏洞扫描能力的其他插件集成，将扫描结果纳入报告，以更全面地反映组织安全状况。
generating-security-audit-reports
该技能让 Claude 能够生成全面的安全审计报告，用于分析应用或系统的安全状况。它从各类安全工具与来源收集数据，识别漏洞、评估对行业标准的合规情况，并给出修复建议。生成的报告包含执行摘要、漏洞详情、合规状态与整改建议，可用于提升组织安全态势并满足合规要求。适用于需要生成安全审计报告、评估应用或系统安全状况、识别漏洞与合规问题的场景。使用时建议明确说明待审计的系统或应用细节，并注明相关合规标准（如 PCI-DSS、GDPR、HIPAA）以聚焦审计范围，同时应始终复核生成报告的准确性与完整性。该技能可与其他安全工具和插件集成，以增强数据收集与分析能力，并作为从多种来源生成安全审计报告的统一入口。
implementing-database-audit-logging
这是一个用于实现数据库审计日志的技能，帮助用户跟踪数据库变更并满足合规要求。它会在用户提出“实现数据库审计日志”等请求时触发，提供四种审计策略供选择：触发器、应用层、CDC（变更数据捕获）和数据库日志，并生成基础的审计表 SQL 结构。该技能适用于合规审计、跟踪特定表变更、通过历史变更排查数据不一致以及安全监控数据库活动等场景。资料给出了针对 users 表和合规审计等示例，并提示策略性能影响、数据敏感性与保留政策等注意事项。
integrating-secrets-managers
该技能让 Claude 能够与 HashiCorp Vault、AWS Secrets Manager 等密钥管理器集成，自动生成所需的配置文件与设置代码，帮助安全高效地管理敏感凭据。它可识别用户需求，生成 Vault 策略、AWS IAM 角色等配置，并提供部署与集成说明。适用于将 Vault 集成到基础设施、为 AWS Secrets Manager 设置安全凭据存储、生成密钥管理配置文件以及实施密钥管理最佳实践等场景。
managing-ssltls-certificates
该技能让 Claude 通过 ssl-certificate-manager 插件管理并监控 SSL/TLS 证书，支持检查证书到期日期、自动续期以及列出已安装的全部证书。它通过识别用户请求中的 SSL/TLS 证书管理关键词自动激活插件，再执行相应命令并以清晰简洁的形式返回结果。适用于查询证书过期时间、续期证书、列举证书以及排查证书问题等场景。使用时建议提供完整域名；遇到错误时提供完整错误信息；续期后应验证新证书是否正确安装并正常工作。该技能还可与其他安全类插件配合使用，例如结合漏洞扫描工具发现过期或配置不当证书带来的潜在弱点。
performing-penetration-testing
该技能用于对Web应用与API开展自动化渗透测试，借助penetration-tester插件识别OWASP Top 10等安全漏洞并给出利用思路与修复建议。流程包括目标识别、自动漏洞扫描和生成报告，报告中含漏洞详情、风险评级和修复建议。适用于授权范围内的应用或接口安全评估与安全态势检查。使用前须获得明确授权并界定测试范围，采用安全的验证方式避免造成损害。
performing-security-audits
该技能让 Claude 对代码、基础设施和配置执行全面的安全审计，借助 security-pro-pack 中的专用工具完成漏洞扫描、合规检查和加密实现审查等工作。用户提出审计需求后，Claude 会选择合适的工具（如 Security Auditor Expert、Compliance Checker、Crypto Audit）分析所提供的代码或配置，并汇总生成包含漏洞、合规问题、风险及修复建议的报告。适用于 OWASP Top 10 类漏洞评估、HIPAA/PCI DSS/GDPR/SOC 2 合规检查、密码学实现审查、容器安全扫描及 API 安全审计等场景。使用时建议明确审计范围、提供充分上下文，并优先处理关键发现。
performing-security-code-review
该技能让 Claude 借助 security-agent 插件执行以安全为重点的代码审查，分析代码中的潜在漏洞（如 SQL 注入），并生成包含漏洞严重程度、受影响代码位置及修复建议的结构化报告。它适用于代码安全审查、代码库安全审计以及识别软件应用中的潜在安全风险。使用时需明确提供待审查的代码或项目，并说明关注的安全问题。资料未提供安装命令、具体配置方式或收费信息。
performing-security-testing
该技能用于自动化安全漏洞测试，适用于应用与 API 的安全评估、渗透测试和漏洞扫描请求。它通过 security-test-scanner 插件运行覆盖 OWASP Top 10、注入缺陷、XSS、CSRF 以及认证/授权问题的测试套件，并生成包含漏洞说明、严重程度评级和修复建议的详细报告。用户可指定测试范围（如特定端点或模块），为受保护资源提供认证凭据，并可将该技能接入 CI/CD 流程，在代码变更后自动触发测试，或与报告工具集成以便集中管理漏洞。
plugin-auditor
plugin-auditor 是一个用于自动审计 Claude Code 插件的工具，针对 claude-code-plugins 仓库的要求做了优化。当用户提及审计、安全审查、最佳实践检查、插件质量或合规检查时触发，它会检查插件的安全漏洞（如硬编码密钥、AWS 密钥、私钥、危险命令、命令注入、可疑 URL、混淆代码）、最佳实践（目录结构、必需文件、语义化版本、LICENSE、README、脚本权限、${CLAUDE_PLUGIN_ROOT} 的使用等）、CLAUDE.md 合规性、市场目录一致性、Git 卫生、MCP 插件配置、性能与可访问性，并生成带评分和优先级建议的审计报告，支持自动修复脚本权限、JSON/Markdown 格式和版本同步等问题。
responding-to-security-incidents
该技能用于辅助安全事件响应、调查与修复。当用户请求事件响应帮助，或提及疑似安全入侵与攻击时触发。它可对事件进行分类，生成包含遏制、根除和恢复步骤的响应手册，指导收集日志、网络数据与取证证据，制定漏洞修复与系统恢复计划，并支持生成事后报告与经验总结。适合应对勒索软件、数据泄露等安全事件，强调优先遏制、证据保全和持续沟通。资料未说明具体收费、支持平台及独立安装方式。
scanning-container-security
该技能让 Claude 能够使用 Trivy、Snyk 等工具扫描容器镜像和运行中的容器，发现安全漏洞并给出包含严重等级与修复建议的报告。适用于部署前安全检查、生产环境运行时评估以及合规报告生成等场景。用户需提供完整的镜像名称（含标签）或容器 ID 以获得准确扫描结果，并且可以配合 CI/CD 流程实现自动化安全检查。
scanning-database-security
这是一个面向 Claude 的技能，用于按需调用 database-security-scanner 插件，对指定数据库执行安全扫描，识别弱密码、SQL 注入风险与不安全配置等常见漏洞，并生成包含漏洞说明、OWASP 合规状态和修复建议的报告；在可行时还提供自动化修复脚本。适合数据库安全评估、配置漏洞排查与 OWASP 合规检查场景。使用前需为 Claude 配置目标数据库的访问凭据和必要权限。
scanning-for-data-privacy-issues
该技能让 Claude 借助 data-privacy-scanner 插件，自动扫描代码与配置文件中的数据隐私风险，帮助开发者定位可能的数据隐私漏洞，并生成包含风险位置与潜在影响说明的报告，以支持 GDPR、CCPA、HIPAA 等合规检查及隐私审计。使用时需明确扫描范围并提供数据处理背景，扫描后应审阅报告并采取修复措施。
scanning-for-gdpr-compliance
该技能让 Claude 能够扫描应用与数据系统的 GDPR 合规问题，识别数据保护相关的潜在违规项，并输出包含合规评分、关键缺口与改进建议的报告。它通过自然语言请求触发 gdpr-compliance-scanner 插件，适用于合规评估、违规识别、数据处理活动审计等场景。资料未提供具体安装命令、支持的平台、定价或效果数据。
scanning-for-secrets
该技能用于扫描代码库中泄露的密钥与凭据，通过模式匹配和熵分析识别潜在安全风险，并生成包含位置与修复建议的报告。可检查硬编码密码、API 密钥、私钥等，适合在提交或部署前主动排查，也支持集成到提交前钩子或与其他安全工具配合使用。
scanning-for-vulnerabilities
该技能通过 vulnerability-scanner 插件为 Claude Code 提供自动化漏洞扫描能力，可检查代码库中的代码级安全缺陷、依赖中的已知 CVE 以及不安全的配置，并生成包含发现项、严重等级与修复建议的详细报告。适用于在部署前或日常开发中排查 SQL 注入等代码风险、检查 npm 等依赖漏洞、审查配置安全弱点。
scanning-for-xss-vulnerabilities
该技能让 Claude 能够自动扫描代码中的 XSS（跨站脚本）漏洞。当用户提出“scan for XSS”等请求或使用快捷指令 /xss 时触发。它通过上下文感知分析（覆盖 HTML、JavaScript、CSS、URL 等不同上下文）和 WAF 绕过测试，检测反射型、存储型和 DOM 型 XSS，并生成包含漏洞位置与修复建议的报告，可用于安全审计、代码审查、CSP 有效性测试及上线前排查。
scanning-input-validation-practices
这是一个面向 Claude 的输入验证安全扫描技能，用于自动检查源代码中用户输入处理不当的问题。它通过 input-validation-scanner 插件分析指定代码库或文件，找出校验缺失或不足的位置，并生成包含潜在漏洞及其代码位置的报告。适用于代码库安全审计、新代码 XSS 与 SQL 注入风险复查、应用加固以及输入处理安全合规检查。用户只需发出扫描请求即可触发，需结合上下文复核结果的实际影响与严重程度，也可与其他安全类技能配合使用。
validating-authentication-implementations
该技能用于让 Claude 校验系统或应用的身份认证实现是否符合安全最佳实践与行业标准，属于安全审计类技能。它会激活 authentication-validator 插件，分析 JWT、OAuth、基于会话和 API Key 等认证方式，并生成报告，指出密码安全、会话管理、令牌安全（JWT）、多因素认证和账户安全方面的潜在漏洞并给出修复建议。适合在评估登录与会话机制、检查 JWT 与 MFA 配置、排查密码策略问题以及确认合规性时使用。技能可通过触发短语或用户请求激活，例如“validate authentication for jwt implementation”或“authcheck session cookies”。资料未提供具体安装命令、价格、支持平台及效果数据。
validating-cors-policies
该技能让 Claude 能够验证跨源资源共享（CORS）策略。它借助 cors-policy-validator 插件分析 CORS 配置，识别配置错误与潜在漏洞，帮助开发者构建更安全的 Web 应用。适用场景包括验证应用的 CORS 策略、检查 API 端点的 CORS 配置、排查现有实现中的安全隐患，并输出详细的问题报告。
validating-csrf-protection
该技能用于识别 Web 应用中的跨站请求伪造（CSRF）漏洞，并验证现有 CSRF 防护机制是否有效。它能分析应用端点，找出缺少 CSRF 防护的端点，检查令牌校验、双重提交 Cookie、SameSite 属性和来源校验等防护方式，并生成包含漏洞端点、潜在攻击场景与修复建议的报告。适合在开发过程中定期检查 CSRF 防护、评估未受保护端点的风险，也可与其他安全插件配合使用。
validating-pci-dss-compliance
该技能借助 pci-dss-validator 插件，对代码库和基础设施配置进行 PCI DSS（支付卡行业数据安全标准）合规性检查。它会自动分析目标代码与配置，标记潜在的违规项与不安全配置，并生成包含漏洞与整改建议的报告。适用于开发人员、安全工程师与合规人员在应用部署前评估、周期性合规审计以及排查相关安全问题时使用。技能支持结合静态分析工具与基础设施即代码工具进行集成评估。资料未提供具体安装命令、支持的平台范围、收费方式及检测规则明细。