linux-hardening
linux-hardening 是一个用于按照 CIS 基准和安全最佳实践加固 Linux 服务器的技能。它涵盖 SSH 加固、用户与密码策略、防火墙规则、内核参数强化、文件权限设置以及审计配置等操作，适用于生产服务器加固、满足合规要求和实施安全基线等场景。该技能提供了具体的配置示例与命令，帮助运维人员系统性地提升 Linux 主机的安全性。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-14 00:01
安全与审计
2,754 个结果
ai-security
中文介绍正在整理，稍后补充。
auth0-migration
该技能用于将用户与认证系统从其他服务商（如 Firebase、Cognito、Supabase、Clerk 或自建认证）迁移到 Auth0，覆盖用户批量导入、应用代码迁移、API JWT 校验更新以及渐进式迁移策略（含并行认证、惰性迁移、强制迁移与清理阶段）。适用于从其他认证服务商迁往 Auth0、批量导入既有用户、逐步迁移活跃用户群以及更新 API 的 JWT 校验等场景。资料还给出通过 Auth0 CLI 以 jobs/users-imports 接口导入用户 JSON 的命令示例，并列出迁移前检测现有认证提供方的常见代码特征。
policy-monitor
Claude for Legal 隐私法律插件中的一个技能，用于监控隐私政策与实际做法之间的一致性，防止政策漂移。提供两种模式：扫描模式会读取输出文件夹中自上次扫描以来新增的 PIA、DPA 审查、分流结果、DSAR 响应等文件，提取已批准做法并与当前政策承诺进行差异比对，将缺口分类为必需更新或建议更新，并给出建议措辞；直接查询模式则针对用户描述拟议的新做法，与当前政策在数据类别、目的、第三方、保留期、用户权利和披露等方面进行比对，输出已覆盖、缺失、冲突及建议措辞和时机建议。该技能还会检查 cookie 同意横幅、应用商店隐私标签、产品内同意流程和行业特定通知等多个政策表面，并标记不一致。适用于隐私法律团队定期审查政策、评估新数据处理做法对政策的影响。
auth0-authentication
中文介绍正在整理，稍后补充。
foundry-security-spec
foundry-security-spec 是 ara.so Security Skills 集合中的一个技能，用于实现 Cisco 的 Foundry 开放规范，构建面向智能体 AI 的安全评估系统。Foundry 采用多智能体架构，定义了 8 个核心角色（Orchestrator、Planner、Navigator、Detector、Explorer、Validator、Investigator、Publisher）和 5 个扩展角色，协同完成安全发现项的发现、验证与报告。该规范不是可直接安装的工具，而是一套用于自建安全评估系统的蓝图，涵盖架构、发现项生命周期（状态、裁决、证据门控、指纹）、协调模型（原子声明、心跳存活、自动阻断）、治理（沙箱、预算、产出触发自动停止、覆盖门控）以及“检测到预防”的飞轮机制，并可与 CodeGuard 规则格式配合，实现评估与预防之间可移植的检测规则。资料中提供了包含 spec.md、constitution.md、GLOSSARY.md 与 README.md 的仓库结构，以及基于 spec-kit 的实现工作流与 Orchestrator、Detector、Explorer、Validator 的代码示例。
dependency-auditor
中文介绍正在整理，稍后补充。
atlassian-admin
中文介绍正在整理，稍后补充。
clerk-authentication
中文介绍正在整理，稍后补充。
capgo-release-management
中文介绍正在整理，稍后补充。
pr-review-expert
中文介绍正在整理，稍后补充。
security-compliance-audit
用于开展针对 SOC 2、GDPR、HIPAA、PCI-DSS 和 ISO 27001 的全面安全合规审计。适用于认证准备、年度审计等场景，帮助系统化评估安全控制、政策与流程是否符合行业标准与监管要求。该技能提供合规框架枚举（SOC 2、GDPR、HIPAA、PCI-DSS、ISO 27001）、控制项状态判定（合规、不合规、部分合规、不适用）以及控制项数据模型等基础结构，并包含自动化合规检查器与 Node.js 合规自动化等参考实现指引，同时给出最佳实践建议：应自动化合规检查、记录所有控制项、维护证据库、定期审计、跟踪整改进度、让利益相关方参与、保持政策更新；不应跳过文档、忽视发现的问题、拖延整改、选择性挑选控制项、遗忘证据收集。
roblox-security
中文介绍正在整理，稍后补充。
audit-xcode-security-settings
中文介绍正在整理，稍后补充。
w-security
中文介绍正在整理，稍后补充。
security-audit
中文介绍正在整理，稍后补充。
google-workspace-cli
中文介绍正在整理，稍后补充。
cloud-security
中文介绍正在整理，稍后补充。
threat-detection
中文介绍正在整理，稍后补充。
incident-response
中文介绍正在整理，稍后补充。
ciso-advisor
中文介绍正在整理，稍后补充。
performing-web-application-penetration-test
该技能提供一套基于 OWASP Web 安全测试指南（WSTG）方法论的系统化 Web 应用渗透测试流程，用于在生产部署前发现可利用漏洞、执行合规驱动的安全评估（如 PCI-DSS 6.6、SOC 2 Type II）、复测已修复漏洞、评估第三方应用以及在自动化扫描不足时测试自研应用。流程覆盖侦察与攻击面测绘、身份验证测试、授权测试、输入验证与注入测试、会话管理测试、业务逻辑测试，以及报告与修复建议编写。技能中明确了前置条件（如已签署的工作说明书、Burp Suite Professional 授权、各权限级别测试账号、应用文档与代理配置）和禁止使用情形（无书面授权、高峰期生产系统、拒绝服务测试）。涉及的工具包括 Burp Suite Professional、ffuf、sqlmap、Nuclei 和 SecLists，并给出具体命令与载荷示例。适用场景示例为电商平台上线前的安全评估，涵盖 IDOR、存储型 XSS、SSRF 和支付逻辑测试，同时列出常见误区。输出格式为结构化漏洞报告，含 CVSS 3.1 严重度、复现步骤、HTTP 请求/响应和代码级修复建议。
threat-intelligence
中文介绍正在整理，稍后补充。
vulnerability-scanning
这是一个面向漏洞扫描的技能，使用 OWASP 工具、CVE 数据库及各类安全扫描器自动检测安全漏洞。适用于安全审计、合规检查、部署前安全检查、持续安全监控、依赖漏洞检测、容器安全扫描及基础设施安全评估等场景。提供 Node.js 和 Python OWASP 扫描器以及 GitHub Actions CI/CD 集成的参考实现，并给出自动化扫描、定期扫描依赖、多工具交叉验证、设置严重性阈值、跟踪漏洞趋势、扫描容器镜像等最佳实践。