create-security-report
将 security-audit 技能产出的 findings.json 转换为带 psquared 品牌的安全审计报告 PDF，含标题页、严重级别统计、范围、发现卡片与修复顺序，仅使用已确认和待验证记录。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,605 个结果
review-security
针对当前分支与其合并基线的安全审查技能，聚焦沙箱逃逸、内存错误、panic 与资源限制绕过等问题。适用于审查可能运行不可信 Python 代码的改动，输出按发现项与已检查范围组织的报告。
review-authz-session-and-secret-handling
用于审查登录、权限、会话、令牌、密码与密钥处理是否安全的技能，覆盖认证路由、角色与归属校验、密码重置、会话与 JWT 校验、密钥存储与泄露等检查点，并给出证据记录格式。
review-security-headers-and-dependency-risk
用于检查网站安全响应头是否缺失或薄弱，并评估第三方依赖包是否存在已知漏洞的技能。覆盖应用层与代理/CDN/Nginx/ingress 等部署路径的头部，以及包清单、锁文件和依赖审计输出。
security-audit
这是一个只读的安全审计技能，用于对本地代码仓库、用户提供的网站或二者同时进行范围较广、以证据为基础的安全状况评估。它根据目标选择合适的最小审计配置（快速、仓库、Web、完整、安全公告分诊、漏洞监控、Railway 暴露等），先梳理攻击面，再把各项检查分派给配套技能（如代码证据审计、密钥扫描、依赖审计、API 安全扫描、IaC 错误配置扫描、安全头检查、混合内容扫描、Cookie 隐私扫描、CVE 分诊等）。所有结论都会区分“已确认漏洞”“高风险暴露/配置”“验证缺口”“入侵证据”，按影响与可达性评定严重性，并单独标注置信度。若配套技能或工具缺失，会明确记录为未评估，而不是编造结果。该技能本身为诊断性、只读操作：不修改文件、不安装依赖、不变更基础设施，不执行漏洞利用、破坏性模糊测试或拒绝服务检查，也不外传仓库内容与密钥。
multi-system-sso-authentication
面向企业多身份提供商 SSO 认证的实现模式技能，涵盖 JWT RS256 校验、向后验证、Laravel 会话解密、权限映射与 Redis 会话管理，适用于多系统统一认证适配。
azure-identity-dotnet
Azure.Identity 是面向 .NET 的 Azure 身份认证库，用于让 Azure SDK 客户端通过 Microsoft Entra ID（原 Azure AD）完成身份验证。它提供 DefaultAzureCredential、托管标识、客户端密钥/证书、开发者凭据以及自定义凭据链等能力，常用于让应用在本地开发与 Azure 生产环境中使用统一的方式获取访问令牌。
azure-identity-java
Azure Identity (Java) 是用于让 Java 应用通过 Microsoft Entra ID（Azure AD）向 Azure 服务进行身份认证的技能/库。它提供多种凭据类型，覆盖本地开发、CI/CD 与 Azure 托管环境等不同场景，其中 DefaultAzureCredential 会按顺序尝试环境变量、工作负载标识、托管标识、Azure CLI、Azure PowerShell、Azure Developer CLI 等多种认证方式，被推荐为开发与生产通用方案。其他专用凭据包括：托管标识（适用于 App Service、Functions、AKS、VM 等 Azure 托管应用）、环境凭据（用于带环境变量的 CI/CD 流水线）、客户端密钥、客户端证书、Azure CLI 本地登录、交互式浏览器登录以及无头设备码认证。使用方式为通过 Maven 引入 com.azure:azure-identity 依赖，构建对应 Credential 实例后传入任意 Azure 客户端 SDK 的 credential() 方法即可。具体收费、价格与平台限制资料未提供。
binary-analysis-patterns
该技能提供分析已编译二进制文件、理解汇编代码并重建程序逻辑的综合性模式与技巧，涵盖x86-64与ARM反汇编基础、调用约定、控制流与数据结构模式等，可在涉及二进制分析任务时作为指导与检查清单。
cyber-audit
cyber-audit 是一个只读安全检查技能，用于评估本机或项目是否受某个 CVE、数据泄露事件或软件包安全公告的影响，并生成结构化本地审计报告。它严格限定为只读操作：不安装、卸载、升级软件，不重启服务，不发起网络请求，不修改 ~/Documents/security-audits/ 以外的文件，且从不使用 sudo。每次调用只针对一个公告，无论结论如何都会写出一个 .md 报告作为审计痕迹。执行时先提取公告中的包名、受影响版本、平台和攻击向量，再按需选择 Node/npm、Python、Homebrew、运行进程与监听端口、启动项、环境变量、编辑器扩展等检查项并行执行，逐行记录具体结果。若某项检查需要改动系统状态则跳过并标注。报告包含范围、结果表、结论、所采取动作和后续建议，结论分为未在检查范围内发现、受影响、暴露已缓解、无法确定四类。适用于用户询问某漏洞是否影响自己机器、需要本地只读暴露排查的场景，需注意它不联网核实、默认不扫描整个主目录，且需避免输出凭据。
ethical-hacking-methodology
完整覆盖渗透测试生命周期的伦理黑客方法论技能，从信息收集到报告输出，需在获得书面授权的前提下使用 Kali Linux 进行安全评估。涉及侦察、扫描、漏洞分析与 OWASP Web 测试。
gdpr-data-handling
面向 GDPR 合规数据处理的实践实施指南技能，覆盖同意管理、数据主体请求（DSR）与隐私控制，适用于构建处理欧盟个人数据的系统、开展合规审查和设计隐私优先架构。
proof-of-vulnerability
proof-of-vulnerability 是收录于 ranbot-ai/awesome-skills 的一个技能条目，页面地址为 https://www.skills.sh/ranbot-ai/awesome-skills/proof-of-vulnerability。公开资料中未提供功能、用法和限制说明。
security
一份安全最佳实践指南，面向开发过程提供安全编码与检查建议，涵盖安全通信、凭据管理、最小权限、输入校验、认证授权、会话管理、错误处理等主题。
security-review
security-review 是一个代码安全审查技能，可对代码执行全面安全审计，检查 OWASP Top 10 漏洞、硬编码密钥和不安全模式，并输出按严重程度分级的审查报告。
better-auth
better-auth 是面向 TypeScript 的综合认证框架，提供邮箱密码、社交 OAuth、会话管理与 2FA 等能力，可用于 Spiceflow 与标准 Request/Response 后端。资料介绍其 Drizzle 适配器配置、环境变量、鉴权中间件、会话加载与客户端用法。
dym-cti-expert
dym-cti-expert 是一个面向 cti-expert（7onez/cti-expert）的 hub 式工作流技能，通过 /dym-cti-expert 命令调用。无参数时输出 slug 索引表，带参数时按 slug 路由到对应的子技能文件并执行。覆盖安装注册、API key 与能力、在 Claude Code 中调查、CLI 调度器、案例流水线与知识库、报告与 IOC 交付、安全门、CI 监控以及贡献者开发等主题。hub 本身只占用描述行，子工作流仅在被调用时读取。
dym-cti-expert-api-keys-and-capabilities
该技能用于在 CTI（网络威胁情报）调查开始前，先检查 API key 配置与无 key 能力边界，并区分两类成本。它会在仓库根目录生成 .env，并建议每个 case 前先运行 capabilities 命令。无 key 时仍可运行，但会明确列出缺失 key 导致的能力损失（如 FOFA 无法反向 favicon hash 或 GA4 ID）。技能还提供 api-usage 记录第三方 API credit 消耗，与 Anthropic 模型成本分开统计，并支持 Censys 预算检查。
dym-cti-expert-case-pipeline-and-kb
该技能用于以确定性、不依赖 LLM 的方式运行一个威胁情报案件（CTI case）的完整流水线：从种子域名/URL 开始采集，写入知识库（KB），查找共同指标重叠，评估风险并做聚类。产出位于 intel_engine/cases/<CASE-ID>/ 下的 raw JSON、图谱与报告，以及 intel_engine/knowledge/ 中的 KB。它还提供 KB 召回查询、反查 WHOIS 导入、噪声与假阳性控制、假设排序和聚类分析等命令。资料同时包含 LLM 路径的说明，但明确标注该路径尚未实际运行、需要 .venv。
dym-cti-expert-ci-monitoring
该技能用于在用户自己的 CI 中运行 cti-expert，把免费、无需密钥的操作变成定期监控任务，例如品牌仿冒域名（typosquat）和 CT 日志中新出现的证书。它会生成一个仓库内的工作流、被提交的状态文件，以及可供排查的 JSON 产物。资料中给出了 GitHub Actions 示例、离线验证命令、退出码分支处理方式，并说明哪些操作不应放入 CI。
dym-cti-expert-cli-dispatcher
介绍 CTI Expert 的 intel.py 命令分发入口，帮助查找情报操作、预览实际命令、理解退出码与区分本地操作和外发操作。
dym-cti-expert-contributor-develop-and-gate
这是一个面向 cti-expert 仓库贡献者的技能说明，指导如何在该仓库中做出符合规范的修改：仓库设有 6 条硬性规则和一套内嵌（vendored）引擎，违反这些规则往往不会让测试变红，而是造成静默故障。技能的核心是让改动通过 scripts/audit.sh 审计和全部测试，并且不降低安全护栏。内容涵盖开发环境安装（克隆仓库、安装 git pre-commit 钩子、创建 venv 并安装依赖）、audit.sh 的 9 项门禁检查、手动运行测试的方法、6 条规则的具体内容和违规代价、vendored 引擎的三方合并同步方法，以及提交 PR 前的检查清单。
dym-cti-expert-install-and-register
该技能用于把 cti-expert 从 Git 仓库安装并注册为 Claude Code 可用的 skill、8 个 /cti* 命令与 MCP server，使其可在任意项目中调用。它提供克隆到 ~/.claude/skills/cti-expert、运行第三方 OSINT 工具安装脚本（含可选 headless 与 Go 工具包）、通过 register.sh 建立符号链接或通过插件安装（含 leakguard/actionguard 安全钩子）两种注册方式，以及可选创建 .venv 启用深层 LLM 编排与图形能力。适用于需要在 Claude Code 中搭建网络威胁情报调查环境的场景。
dym-cti-expert-investigate-in-claude-code
该技能用于在 Claude Code 内通过聊天命令进行网络威胁情报（CTI）调查。它注册了 8 个命令，支持按目标类型自动路由、信息收集、聚类扩展、误报检查和报告生成，并生成 intel_engine/cases/<CASE-ID>/ 案件文件。所有命令仅在 Claude Code 聊天中运行，描述基于越南语资料整理。