fix-review
用于审查修复提交的技能：核对其是否真正解决审计发现的问题、是否引入新缺陷或安全漏洞，并记录可验证证据与未覆盖范围。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,191 个结果
building-threat-intelligence-platform
该技能介绍如何设计并部署威胁情报平台（TIP），通过集成 MISP、OpenCTI、TheHive、Cortex 等开源 CTI 工具，构建统一的威胁情报收集、分析、富化与分发系统。内容涵盖 TIP 架构分层（采集、存储、分析、富化、响应、共享）、基于 Docker Compose 的平台部署、情报源接入管道配置、Cortex 自动化富化流程、STIX/TAXII 互操作以及分析师仪表盘指标采集，并给出验证标准。适用于安全团队搭建或改进威胁情报能力、对齐合规要求、进行安全评估等场景。
better-auth-emails
为 Better Auth 添加邮件功能的技能配方，涵盖邮箱验证、密码重置和账户管理邮件，并使用 Resend 发送。资料仅提供获取方式，未说明具体实现细节。
payment-security-clerk-billing-stripe
该技能介绍如何通过 Clerk Billing 与 Stripe 实现安全的订阅支付，核心原则是应用自身永不接触、存储或传输信用卡数据，从而规避 PCI-DSS 合规负担。技能说明了支付架构流程：前端展示 Clerk 的 PricingTable 组件，用户点击订阅后由 Clerk 打开 Stripe Checkout，卡号在 Stripe 服务器输入与处理，Stripe 通过 Webhook 通知 Clerk，Clerk 再同步订阅状态到应用数据库。应用只存储订阅状态、开始日期和 Stripe 客户 ID 等非敏感信息。技能提供了定价表组件、服务端与客户端订阅状态校验、Clerk 与 Convex 两种 Webhook 接收实现、Stripe 测试卡、失败支付处理，以及验证 Webhook 签名、幂等性、服务端鉴权等安全实践。
cognito
AWS Cognito 是亚马逊云提供的用户身份认证、授权与用户管理服务，适用于 Web 和移动应用。用户可以直接登录，也可以通过联合身份提供商登录。该技能文档涵盖用户池（User Pools）、身份池（Identity Pools）、令牌机制、常见操作模式、CLI 命令参考、最佳实践与故障排查，帮助开发者完成用户注册、登录、OAuth 流程、MFA、临时 AWS 凭证获取等任务。
linkfox-maidalv-product-tro-detection
通过卖大律检测产品是否存在 TRO（临时限制令）与知识产权（商标/专利/版权）侵权风险。输入产品主图（图片 URL 或 Base64 data URI），可补充参考图、参考文本、IP 关键词，返回总体风险等级、高风险侵权项与低风险 IP 清单（含 TRO 原告、立案日期、法院案号、案件数）、0-10 风险分及 AI 法律报告。
alibabacloud-sas-incident-manage
阿里云安全中心（云安全中心 / Cloud SIEM）安全事件管理技能，用于查询安全事件、分析威胁趋势并获取事件详情。该技能基于 Aliyun CLI 与 cloud-siem 插件（API 版本 2022-06-16、2024-12-12），提供三类核心操作：列出事件（ListIncidents）、获取事件详情（GetIncident）、按威胁等级统计事件趋势（DescribeEventCountByThreatLevel）。支持按未处理/已处理状态、威胁等级（1-5）、分页等条件筛选，支持 cn-shanghai（默认）与 ap-southeast-1（新加坡）区域。使用前需安装 cloud-siem 插件并配置凭证，所有命令需携带 --region、--api-version、--user-agent、--read-timeout 120、--connect-timeout 10 等参数。适用于安全事件排查、周报/月报统计、高危事件追踪等场景。
op-cli
关于 1Password CLI（op）的安全使用技能，强调绝不将密钥打印到对话中，而是直接通过管道传给目标工具；涵盖保险库/条目发现、按字段读取、轮换类密钥校验及常见排错。
specsfy-specialist-application-security
该技能用于对应用程序、API、认证、授权、数据、依赖、密钥与基础设施进行威胁建模和安全审查。当变更引入或触及信任边界、身份、外部输入（上传、URL、查询、反序列化）或敏感数据时触发；也可在设计具有新攻击面的功能前进行预防性威胁建模。它强调默认拒绝、最小权限、服务端授权、按对象授权、多租户隔离、输入验证、输出编码、密钥管理、加密、会话生命周期、依赖漏洞与生产配置检查，并要求在关键边界上落地正向与负向测试，记录残余风险、负责人、可观测信号与响应计划。
axiom-file-protection-ref
iOS 文件保护（File Protection）参考技能：讲解 FileProtectionType 各保护级别、文件加密与数据保护 API，帮助选择敏感数据的静态加密方式、处理后台访问与调试设备锁定后的文件不可访问问题。
building-red-team-c2-infrastructure-with-havoc
本技能介绍如何部署与配置 Havoc C2 框架，包括 teamserver、HTTPS/HTTP/SMB 监听器、Nginx 重定向器与 Demon 代理，并支持可塑流量配置。Havoc 是由 C5pider 开发的现代开源后渗透命令与控制框架，提供类似 Cobalt Strike 的多操作员协作界面，包含面向 Windows 后渗透的 Demon 代理、可自定义的流量可塑配置，以及 HTTP/HTTPS/SMB 监听器支持。该技能面向获得授权的红队行动，涵盖生产级 Havoc C2 基础设施的部署与 OPSEC 注意事项，涉及环境准备、Teamserver 安装与构建、配置文件编写、监听器与重定向器设置、Demon 载荷生成、后渗透操作、OPSEC 建议以及 MITRE ATT&CK 技术映射。
google-auth
面向 Node.js 与 Python 服务端的 Google 身份验证技能，涵盖 OAuth 2.0、ID 令牌校验、服务账号/JWT、ADC、API Key、Compute 与工作负载身份联合，含安全实践与参考文档。
building-vulnerability-aging-and-sla-tracking
该技能用于构建漏洞老化（Vulnerability Aging）与 SLA 跟踪系统，衡量漏洞从发现到修复的时长，并依据严重程度设定的截止期限（如严重 14 天、高危 30 天、中危 60 天、低危 90 天）判断修复是否合规。内容涵盖 SLA 策略设计、自适应 SLA 修正因子（如互联网暴露资产、CISA KEV、EPSS 阈值、关键资产等）、老化仪表盘构建、自动化升级流程以及合规指标生成。提供基于 Python/pandas 的老化计算引擎示例代码、KPI 计算方法（MTTR、SLA 合规率、逾期数量、老化分布、修复速度、例外率）、升级清单生成逻辑，以及 Grafana/Kibana 仪表盘查询示例。适用于部署或配置漏洞老化与 SLA 跟踪能力、建立合规对齐的安全控制、改进该领域安全架构，以及需要此类实现的安全评估场景。
pentesting-checklist-guide
PentestingChecklist是一个交互式安全评估清单框架，覆盖23个平台、1000多项安全检查，适用于渗透测试、漏洞赏金和安全审计；基于TypeScript与React构建，纯客户端运行，数据保存在浏览器localStorage。
building-soc-metrics-and-kpi-tracking
该技能用于构建 SOC 绩效指标与 KPI 跟踪仪表板，衡量 MTTD、MTTR、告警质量比、分析师生产力与 ATT&CK 检测覆盖率，适用于安全运营中心的持续改进、高管汇报和合规审计。
performing-api-fuzzing-with-restler
使用微软 RESTler 对 REST API 进行有状态模糊测试：将 OpenAPI/Swagger 规范编译为模糊测试语法，配置认证后运行测试、fuzz-lean 与完整 fuzz 模式，发现 500 错误、释放后使用、命名空间越权与信息泄露等问题。
idor-testing
该技能提供系统化方法，用于识别和测试 Web 应用中的不安全直接对象引用（IDOR）漏洞。内容涵盖数据库对象引用与静态文件引用两类场景，介绍通过参数篡改、枚举、HTTP 方法切换等方式进行检测，并说明如何借助 Burp Suite 进行手工利用与自动化枚举，最后给出受影响端点、影响评估和修复建议等交付物。技能明确限定仅用于获得授权的安全评估、防御性验证或受控教学环境，并要求测试者准备至少两个测试账号、代理工具和书面授权。
axiom-privacy-ux
axiom-privacy-ux 是一份面向 Apple 平台开发者的隐私优先设计指南，属于 charleswiltgen/axiom 技能集。它系统讲解如何创建隐私清单（PrivacyInfo.xcprivacy）、以良好体验请求系统权限、实现 App Tracking Transparency（ATT）、管理跟踪域名、使用 Required Reason API，以及准备 App Store Connect 的隐私营养标签。内容涵盖即时权限请求、预授权教育弹窗、权限被拒后的处理与设置深链、ATT 授权状态处理、跟踪域名分离策略、Xcode 15+ 的 Points of Interest 检测工具，以及磁盘空间、UserDefaults 等常见 Required Reason API 的声明方式与批准理由代码。适合需要满足 Apple 隐私合规要求、避免 App Store 审核因隐私问题被拒的 iOS 开发者参考。
awesome-game-security-overview
这是一个关于游戏安全资源精选列表（awesome-game-security）的指南技能，用于帮助理解和参与该资源列表的维护。该技能提供项目概览、README 分类结构、贡献规范、脚本用法以及数据获取方式，覆盖游戏引擎、渲染、作弊与反作弊、Windows 安全特性、模拟器、逆向工程等主题。它本身不提供具体工具或代码，而是指导如何在该精选列表中添加资源、组织分类、校验链接，并在回答具体仓库问题时按优先级从描述文件、代码归档或 README 条目中获取信息。
vulnerable-mcp-servers-lab
Vulnerable MCP Servers Lab 是一组故意存在漏洞的 MCP 服务器实现，用于安全培训、渗透测试练习和 AI 红队研究，涵盖路径遍历、代码执行、提示注入、密钥泄露和供应链攻击等漏洞类别。
application-security
该技能聚焦 Web 应用安全编码、漏洞防护与安全工具链，内容基于 OWASP Top 10（2021）。它以 TypeScript 代码示例展示常见漏洞的正反写法，覆盖访问控制缺失、加密失败、注入、跨站脚本（XSS）等风险点。同时提供内容安全策略（CSP）推荐响应头配置示例（含 Next.js middleware 写法），以及静态分析（SAST）、动态分析（DAST）和依赖扫描工具清单与命令。此外还包含服务端输入校验（Zod schema）与请求限流（express-rate-limit）模式，以及一份安全加固检查清单。适用于加固应用、审查安全态势或落地防御性编码实践。
conducting-wireless-network-penetration-test
该技能用于在获得书面授权的前提下，对企业无线网络（包括访客、企业办公和 IoT WiFi 网段）开展渗透测试，评估 WiFi 基础设施的安全性。测试内容包括弱加密协议、强制门户（captive portal）、WPA2/WPA3 配置、802.1X/EAP 认证、邪恶双胞胎（Evil Twin）攻击、去认证攻击以及无线与有线网络之间的分段隔离情况。技能提供了从无线侦察、WPA2-PSK 握手捕获与破解、WPA2-Enterprise 攻击、邪恶双胞胎部署到入侵后网络评估的完整工作流程，并列出所需工具（aircrack-ng、hostapd-mana、bettercap、hashcat、kismet 等）和前置条件。适用于企业无线安全评估、WIDS/WIPS 能力验证、WPA3 迁移评估等场景，严禁在未授权或可能影响生命安全系统的环境中使用。
pentesting-checklist-security-assessment
PentestingChecklist 是一个面向渗透测试、漏洞赏金与安全审计的交互式安全评估清单框架，覆盖 Web、API、移动端、云、Active Directory、Kubernetes、LLM 等 23 个平台，包含 1000 多项安全检查。它完全在浏览器端运行，无后端依赖，所有进度、笔记与发现均保存在 localStorage 中。清单采用“平台 → 类别 → 技术 → 检查项”的四级层次结构，支持全局搜索（⌘K/Ctrl+K）、按严重程度（Critical 至 Info）筛选、为每个检查项记录状态（Open/Closed/N/A）与笔记，并可导出为 Markdown、CSV、Excel、JSON 格式，或通过导入 JSON 恢复评估进度。项目提供在线工具地址，也可通过克隆 GitHub 仓库、npm install、npm run dev 等命令在本地开发或自托管。
security-hardening
Security Hardening 是一个面向基础设施安全加固的技能，旨在通过系统化配置加固、最小权限执行和自动化安全控制，主动缩减操作系统、容器、云配置、网络和数据库五个层面的攻击面。它依据 CIS Benchmarks 和零信任原则，适用于生产环境部署前加固、满足 SOC 2、PCI-DSS、HIPAA、FedRAMP 等合规要求、实施零信任架构、降低容器与云配置错误风险、准备安全审计或渗透测试、自动化安全基线执行以及响应漏洞扫描结果等场景。该技能覆盖内核参数调优、SSH 加固、容器最小基础镜像与非 root 运行、IAM 最小权限与 MFA、默认拒绝网络策略、TLS/mTLS 强制、数据库认证授权加固等具体措施，并提供 Trivy、Checkov、Prowler、Lynis、kube-bench、docker-bench-security 等扫描工具的集成方式与 CI/CD 持续验证示例。