advantage-csp
Advantage CSP 集成技能，通过 Membrane CLI 连接并管理 Advantage CSP 云安全态势管理平台的数据、记录与工作流。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,217 个结果
security-audit
面向代码库的安全审计技能，覆盖 OWASP Top 10、密钥泄露、供应链风险与语言特定漏洞模式，输出带评分和优先修复建议的 SECURITY_AUDIT.md。
secure-coding
secure-coding 是一个面向安全编码与代码审查的 AI 技能，为多种语言和框架提供符合各自习惯的安全模式与常见陷阱指引，避免泛化的 OWASP 建议，覆盖 Spring、Django、Flask、FastAPI、Rails、React、Vue、Angular、Go、ASP.NET、C/C++、TypeScript、C#、Terraform 等。
solana-security
用于审计 Solana 程序（Anchor 或原生 Rust）安全漏洞的技能，提供系统化审查流程、漏洞模式检测与分级报告。
internal-compliance-risk-identification
该技能用于对企业内部合规管理体系进行系统性审查，从制度体系、业务流程、数据隐私三个维度识别合规缺口。输入企业规章制度文件、业务流程描述或流程图、隐私政策协议及所属行业信息，输出结构化合规风险清单，包含问题描述、法律依据、风险等级（重大/重要/一般）和整改建议。适用于企业委托律师或合规顾问开展内部合规风险评估、拟上市或并购前合规自查、接受监管检查前准备、发生合规事件后排查系统性缺陷等场景。审查流程涵盖制度-法规对照、控制节点识别、不相容岗位分离检查、审批权限评估、记录留存可追溯性检查，以及隐私政策逐项合规审查。该技能为辅助性分析，不构成正式法律意见书，结论依赖企业提供信息的完整性与真实性，特殊行业及跨境数据传输、反垄断、反贿赂等领域需另行专项审查。
php-wordpress-audit
面向 WordPress 框架机制的白盒静态安全审计工具。针对 WordPress 常见的 nonce/capability 校验、check_admin_referer、AJAX action、escape/sanitize、重定向、安全上传与远程请求等机制进行静态审计，并将发现映射到通用漏洞类型体系（AUTH/CSRF/XSS/SQL/CFG/SSRF/UPLOAD 等）。
reviewing-dependencies
该技能用于审查 Dependabot 告警、审计第三方依赖、评估供应链风险。流程包括收集告警、评估可达性与 CVSS、决定修复或替换、排查传递依赖、借助 Aikido 扫描结果，并给出 npm、NuGet 等平台的检查命令。
chaitin-cli
chaitin-cli 是长亭科技安全产品的统一命令行工具，可通过单一工具管理 SafeLine WAF、DDR、X-Ray 扫描器、CodeInsight、CodeForce、CloudWalker CWPP、VeinMind 容器安全与 T-Answer。
codacy-cloud-cli
Codacy Cloud CLI（codacy）是 Codacy Cloud 的命令行工具，用于查询远程仓库、问题、安全发现、拉取请求、工具与模式等数据，适合与编码智能体或自动化脚本配合使用。
security
面向安全评估的技能模块，覆盖侦察、OWASP Web 评估、漏洞分析、STRIDE 威胁建模与安全新闻分析，并在可用时调用 nmap、ffuf、dig/whois、curl、jq 等命令行工具。仅限授权测试，要求记录证据并按等级给出修复建议。
gitlab-vulnerability
通过 glab api 调用 GitLab 漏洞接口的技能，用于列出与查看安全漏洞、确认、驳回、解决或还原漏洞状态，并按状态、严重级别、扫描器与流水线筛选，适用于 SAST、DAST、依赖与容器扫描等结果。
commit-push-pr
commit-push-pr 是一个自动化 Git 工作流的技能：提交改动、推送到 GitHub 并创建 PR，内置安全、代码模式与简化等质量检查，可用 --quick 跳过检查。
mcloud-auth
Medusa Cloud CLI（mcloud）的认证与上下文命令技能，用于登录、登出、查看身份、切换组织/项目/环境和查看版本，适合 CLI 初始化、切换账号与执行变更命令前验证权限。
authenticate-com
用于通过 Membrane CLI 与 Authenticate.com 身份验证平台集成的技能，可管理数据、记录并自动化工作流，适合需要访问 Authenticate.com 数据的场景。
performing-cve-prioritization-with-kev-catalog
该技能通过抓取并解析 CISA 已知被利用漏洞（KEV）目录，结合 EPSS 评分与 CVSS 指标，构建多因素漏洞优先级排序模型，帮助安全团队按实际利用风险而非单纯严重性安排修复。
security-testing
用于围绕 OWASP 风险、漏洞扫描与渗透场景设计安全测试的技能，帮助在真实项目中产出可直接执行、评审或跟进的安全测试方案，并区分已设计、已执行与已确认的控制失效。
workers-security
面向 Cloudflare Workers 的安全实践技能，涵盖身份认证、CORS、限流与输入校验，用于保护 API、JWT/API 密钥，并排查认证失败等问题。
oss-ready
oss-ready 是一个把现有项目整理为规范开源仓库的技能：补齐 LICENSE、README、CONTRIBUTING、CODE_OF_CONDUCT、SECURITY 等社区文件，并生成 GitHub issue/PR 模板与 docs 结构，同时更新项目元数据和 .gitignore。
configuring-multi-factor-authentication-with-duo
该技能介绍如何部署 Cisco Duo 多因素认证，覆盖企业应用、VPN、RDP 与 SSH 接入点，涉及 Duo Authentication Proxy、自适应访问策略、设备信任评估及符合 NIST 800-63B AAL2/AAL3 的抗钓鱼 MFA 部署。
offensive-api-abuse
面向授权安全评估的高级 API 攻击方法论，聚焦业务逻辑滥用与绕过传统安全控制的复杂攻击模式，涵盖 API 链式逻辑绕过、GraphQL 批处理滥用、分页枚举、Webhook 劫持与 SSRF、竞态条件、JWT 篡改及 API 密钥泄漏等方向。
offensive-cicd-pipeline
面向 CI/CD 流水线的攻击性利用方法论，覆盖 GitHub Actions 表达式注入、Jenkins、GitLab CI 与 Azure DevOps 的枚举、注入、凭据窃取与制品投毒，含检测视角。
offensive-cicd-secrets
该技能是一套针对 CI/CD 环境的凭据提取方法论，覆盖主流平台的密钥抽取路径。内容涵盖环境变量提取、Vault 与密钥管理器配置错误利用、OIDC 联邦攻击、构建日志与缓存利用，以及各平台凭据存储的提取技术。适用于红队演练与安全评估场景，需在获得授权的前提下使用。
offensive-container-escape
面向已获得容器内 shell 的攻防技能，系统整理 Docker、containerd、Podman 环境下的逃逸与突破手法，涵盖环境识别、特权容器挂载宿主机文件系统、运行时 socket 滥用、危险 capability 利用、cgroup release_agent 逃逸及 runc/内核相关 CVE 的验证思路。
enumerating-network-services
面向网络渗透测试的服务枚举与利用技能，覆盖 SMB、FTP、SSH、RDP、HTTP、数据库、Redis、LDAP、NFS、DNS、SNMP 等常见服务的扫描、版本识别、配置检查与漏洞验证，提供 Nmap、smbclient、NetExec、hydra 等工具命令。