endor-scan
Endor Scan 是 Endor Labs 提供的快速安全扫描技能，用于扫描当前代码仓库，检测漏洞、依赖、SAST 与密钥泄露，支持全量快速扫描和 PR 增量扫描。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,573 个结果
endor-score
Endor Score 用于在采用开源包之前评估其健康状况，可查询漏洞、恶意软件风险与包评分，并支持版本对比和包对比。适用于判断某个包是否值得使用或是否维护良好。
endor-setup
Endor Labs 的入门向导技能，引导用户完成前置检查、MCP 服务器配置、身份验证、命名空间设置并运行首次扫描，借助 npx 运行 endorctl，无需安装二进制文件。
endor-upgrade-impact
Endor Labs 的依赖升级影响分析技能，在升级前评估依赖升级会修复哪些漏洞、引入哪些风险。基于 Endor Labs 平台预计算数据，无需重新扫描，可给出推荐升级版本、风险等级与代码级破坏性变更。
authenticate-wallet
用于登录 Payments Wallet 的技能：当钱包未登录或钱包操作出现认证错误时，通过 npx awal CLI 完成邮箱 OTP 两步认证，并可查询状态、余额与地址。
expanso-cross-border-gdpr
Expanso 提供的跨境数据传输 GDPR 合规技能，属于数据安全类。通过 pipeline.yaml 配置 Expanso 流水线，可用 ./run.sh 或 expanso run -c pipeline.yaml 运行，需先安装 Expanso Edge 并配置凭证。
expanso-encrypt-data
Expanso 的字段级加密技能，用于对敏感数据字段进行加密处理。通过 pipeline.yaml 配置 Expanso 流水线，可用 ./run.sh 或 expanso run -c pipeline.yaml 运行，需先安装 Expanso Edge 并配置凭据。
expanso-encryption-patterns
Expanso 的多字段加密策略技能，面向支付、PII 与时间相关数据的加密处理，提供 pipeline.yaml 配置与示例数据运行脚本。
distribution-security
分发安全（Distribution Security）是一套面向分发软件的多层安全技能，涵盖纵深防御架构、PII 保护、密钥扫描、权限最小化、CSP 模式与安全 WebView 通信，适用于需要打包并交付给用户的软件项目。
security-review
Security Review 是一个安全代码审查技能，围绕 OWASP Top 10、STRIDE 威胁建模与 Microsoft 安全未来倡议（SFI）提供检查清单与最佳实践，帮助在攻击者发现漏洞前加固代码。
security-threat-modeler
基于代码库架构生成 STRIDE 威胁模型的技能：扫描代码识别数据流图元素与信任边界，输出 Mermaid 数据流图、按严重度排序的威胁清单与缓解计划，适用于上线前安全设计评审。
distribution-security
面向分发软件的多层安全技能，涵盖纵深防御架构、PII 保护、密钥扫描、权限最小化、CSP 与 WebView 安全通信，以及破坏性操作的防护模式。
security review skill
面向代码安全评审的技能，强调以对抗性思维在攻击者发现漏洞前进行防御，覆盖 OWASP Top 10、STRIDE 威胁建模与 Microsoft SFI 原则，提供检查清单、常见漏洞与依赖审计等实践指引。
microsoft secure future initiative (sfi) skill
与微软安全未来倡议（SFI）对齐的安全优先开发实践技能，提供威胁建模、安全默认、凭据管理、依赖安全与安全代码审查等清单和指引，并包含过时提醒与更新触发条件。
security review skill
Security Review Skill 是一个面向代码安全审查的技能，主张以对抗性思维检查代码，围绕 OWASP Top 10、STRIDE 威胁建模、认证授权、输入校验、数据保护、依赖与安全响应头等清单，帮助在攻击者发现漏洞前先做防御性排查。
learn-reverse-engineering
这是一个面向逆向工程专项学习的交互式 AI 技能，以“每次调用讲授一课”的方式，引导学习者从零开始掌握编译后程序的静态分析。课程覆盖 ELF 读取器实现、反汇编与控制流、伪代码提升、证据与置信度记录、等价证明、调用约定与栈帧、编译器惯用模式、链接与去符号、数据与类型恢复、动态分析、字节码与托管格式、二进制差分与符号执行，以及 AI 辅助逆向工程等 14 节必修内容（第 13 阶段第 32 至 45 课，约 32 小时 25 分钟）。每节课要求学习者运行实验、解释输出并提交可观察的检查点证据，配合测验逐题作答后才能标记完成。总学习进度记录在工作目录下的 REVERSE-ENGINEERING-LEARNING.md 中。路径限定只分析学习者自己编写编译的程序，或已取得书面授权分析的程序，不涉及保护绕过、许可检查、DRM 或反作弊。需要 Python 3.10 或以上版本，clang 为可选项。
dependency-audit
dependency-audit 是一个依赖健康审计技能，从过时版本、已知漏洞、许可证兼容性和未使用包四个维度分析项目依赖，并生成可执行的审计报告。
security-guardian
Security Guardian 是一个面向应用安全的技能，用于检测代码漏洞、审计敏感代码并指导安全实践，覆盖 OWASP Top 10、认证授权、加密、密钥管理、输入校验、API 安全、数据保护与日志监控等主题。
dependabot-alerts
用于将 GitHub Dependabot 安全告警分流为 GUS 工作项的技能，仅由用户主动调用，不自动触发。它会追踪漏洞依赖到最外层调用方，并只输出工作项，不创建分支、升级版本或 PR。
repo-hardening
repo-hardening 是一个用 gh CLI 审计并加固 GitHub 仓库安全设置的技能，通过 scripts/harden.sh 检查分支保护、Dependabot、密钥扫描、合并策略、Actions 权限等并生成可修复建议。
security-hardening
面向 Web 应用的安全加固技能，覆盖 OWASP Top 10、安全响应头、输入校验、认证与授权、CSRF、限流与密钥管理，并提供 Next.js、Zod、Prisma、Argon2、Upstash 等实现示例。
verify-ai-department-package
用于独立审计 AI 部门包或可安装包的验证技能，检查工作流适配、权限、拓扑简洁性、生产者与验证者分离、证据链等，并给出分级结论。
firebase-auth
Firebase Authentication 是用于 Web 和移动应用的认证服务，支持邮箱密码、社交登录、电话号码和匿名用户等多种登录方式，适合为应用快速接入 Google 生态的认证能力。
analyzing-ios-app-security-with-objection
这是一项面向 iOS 应用运行时的安全测试技能，基于 Objection（构建在 Frida 之上）。它用于在获得授权的渗透测试中，动态检查 iOS 应用的 Keychain、文件系统与内存中的敏感数据，探索应用内部结构，并对客户端安全控制（如 SSL 证书绑定、越狱检测）进行验证与绕过。该技能覆盖 MASVS-STORAGE、NETWORK、AUTH、RESILIENCE、PLATFORM 等评估方向，可挂钩 Objective-C/Swift 方法、监控网络与生物识别调用、搜索内存字符串等。使用前需具备 Python 3.10+、Objection、Frida 工具、目标 iOS 设备及 USB 或网络连接，推荐 macOS 环境。所有修改均为运行时行为，重启应用即失效，且不得在未授权设备上使用。