broken authentication testing
该技能用于测试 Web 应用的身份认证与会话管理漏洞，覆盖密码策略、凭据枚举、暴力破解、凭据填充、会话管理、会话固定、超时、多因素认证与密码重置等测试环节，面向授权安全评估场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,572 个结果
k8s-security-policies
用于在 Kubernetes 集群中实施 NetworkPolicy、PodSecurityPolicy、RBAC 与 Pod 安全标准的安全技能，可实现网络分段、最小权限访问、准入控制与多租户集群加固，适用于生产环境的纵深防御与合规场景。
pentest checklist
用于规划、执行和跟进渗透测试的检查清单技能，可帮助定义测试范围、准备环境、选择专家、监控测试过程并制定修复计划。
security-requirement-extraction
security-requirement-extraction 是一个用于从威胁模型和业务背景中提炼安全要求的技能，可将威胁分析转化为可执行的需求、安全用户故事、测试用例与验收标准，并支持合规要求映射与安全架构文档编写，适用于需要把威胁分析落地为安全需求的安全工程场景。
security-scanning-security-dependencies
用于依赖漏洞分析与供应链安全的技能，支持多生态扫描项目依赖、生成 SBOM、识别漏洞、过期依赖和许可证风险，并提供可执行的修复建议；仅适用于依赖清单或锁文件存在且环境允许运行安全扫描器的场景。
security-scanning-security-hardening
该技能用于协调应用、基础设施与合规控制的多层安全扫描与加固，通过多智能体编排实施纵深防御，覆盖漏洞扫描、威胁建模、认证授权、密钥管理、渗透测试与合规验证等环节。
security-scanning-security-sast
面向多语言与框架的静态应用安全测试（SAST）技能，用于代码漏洞分析，覆盖注入、XSS、硬编码密钥、路径遍历、IDOR、CSRF、不安全反序列化等模式，并支持自定义规则与合规映射。
smtp penetration testing
该技能用于对 SMTP 邮件服务器进行安全评估，涵盖横幅抓取、用户枚举、开放中继测试、暴力破解、命令注入与 TLS 检测等，帮助发现开放中继、弱认证和配置错误等问题。
penetration-tester-master
面向渗透测试与红队工作的技能包，覆盖从侦察、漏洞利用到后渗透提权与报告修复的完整流程，涉及 Web、API、云与 Active Directory 等目标。
security-auditor
综合安全审计与 DevSecOps 技能，覆盖 OWASP Top 10、SAST/DAST、渗透测试、认证与 JWT 审计、数据加密与事件响应，用于代码安全、加固配置与审计。
vulnerability-scanner
Vulnerability Scanner 是一套面向安全审计的高级漏洞分析原则与技能，强调以攻击者视角审视系统、以专家方式防御。它覆盖 OWASP Top 10:2025、供应链安全、攻击面映射与风险优先级排序，并提供运行时脚本与参考清单。核心内容包括：安全专家思维（假设已被入侵、零信任、纵深防御、最小权限、失败即拒绝）、OWASP 2025 十大风险类别及其相较 2021 的变化、供应链攻击面与防御原则、攻击面映射要素与优先级矩阵、结合 CVSS 与 EPSS 的风险排序决策树、异常条件（A10）的 fail-open 与 fail-closed 对比、分阶段扫描方法论、高风险代码模式与密钥模式识别、云安全责任共担与检查项、常见反模式以及报告原则。该技能附带 scripts/security_scan.py 脚本用于自动化验证，以及 checklists.md 参考文件，涵盖 OWASP Top 10、认证、API 与数据保护清单。适用于代码审计、安全评估、依赖与 CI/CD 供应链审查、云配置检查等场景。
android-apk-audit
Android APK 安全审计技能，提供确定性的六阶段静态分析与可选动态验证流程，涵盖攻击面映射、定向排查、source-to-sink 数据流追踪、IPC/组件滥用分析与 CVSS 4.0 评分，并要求提供可复现 PoC（adb 命令、Frida 钩子或恶意 Intent）。
asc-signing-setup
用于通过 asc CLI 配置 iOS/macOS 应用签名资产的技能：创建 bundle ID、能力、签名证书与描述文件，并支持加密的签名同步。
endor
Endor Labs 安全助手技能路由器，根据用户意图把请求分发到对应的安全专项技能（如扫描、CVE 解释、依赖检查、密钥扫描、SAST、SBOM 等），并统一处理 MCP 认证错误与澄清提问。
endor-check
Endor Labs 推出的依赖安全检查技能，用于查询指定依赖包是否存在已知漏洞或恶意软件风险，支持多语言生态，并给出升级或移除建议。
endor-container
扫描容器镜像并分析 Dockerfile 与 Docker Compose 配置的安全问题，按严重程度列出风险（如以 root 运行、使用 latest 标签、构建参数泄密、特权模式、资源限制缺失等），并给出加固后的示例配置。
endor-demo
Endor Labs 的演示模式技能，在无账号或 MCP 未配置时用模拟数据展示其能力：先读取当前项目的依赖清单、语言和源码数量，再给出贴合项目类型的模拟扫描结果与功能说明，并提示如何获取真实结果。
endor-explain
Endor Labs 提供的漏洞解释技能，用于查询特定 CVE 或安全发现（Finding）的详细信息。支持输入 CVE ID、Finding UUID 或包名加描述，结合项目清单判断影响范围并给出修复建议。
endor-findings
用于展示和筛选 Endor Labs 安全发现结果的技能。支持按严重级别、可达性、类别（漏洞、SAST、密钥、许可证）等条件过滤，并输出表格与汇总，同时给出修复、解释等后续步骤建议。
endor-fix
endor-fix 是 Endor Labs 提供的漏洞修复技能，可根据 CVE 编号、包名或 Finding UUID 查找安全问题，给出经过安全评估的升级路径与分步修复建议。适用于用户要求修复漏洞或询问如何修复 CVE 的场景。
endor-policy
用于创建和管理 Endor Labs 安全策略的技能，支持自动化执行安全规则，如阻止严重漏洞、许可证合规、密钥泄露等。需命名空间管理员权限，操作前会确认策略过滤器与动作。
endor-review
Endor Labs 的 PR 前安全审查技能，对当前分支或 git diff 做增量安全扫描，覆盖依赖漏洞与恶意软件、SAST、密钥泄露、许可证与容器配置，并给出 PASS/WARN/BLOCK 结论与修复建议。
endor-sbom
Endor Labs 的 SBOM 管理技能，用于导出、导入、分析、比较和校验软件物料清单，支持 CycloneDX 与 SPDX 格式，适用于生成 SBOM、检测组件漂移与合规检查等场景。
endor-sca
Endor Labs 的软件成分分析（SCA）技能，用于扫描项目依赖中的已知漏洞。支持 JavaScript/TypeScript、Python、Go、Java、Rust、.NET、Ruby、PHP 等生态，通过 MCP 工具或 CLI 执行扫描并输出按严重程度排序的结果。