entra-id-protection
Microsoft Entra ID Protection 是微软基于风险的身份安全能力，利用威胁情报与机器学习检测用户风险和登录风险，并自动化修复。需 Entra ID P2 许可启用风险策略，覆盖风险检测、风险用户/登录队列调查与 Sentinel 信号流。适用于在 Entra ID 与条件访问之上叠加自适应防护。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,217 个结果
dotnet-cryptography
面向 .NET 的现代密码学技能，涵盖哈希、AES-GCM 对称加密、RSA/ECDSA 非对称加密、PBKDF2/Argon2 密钥派生，以及 .NET 10+ 的后量子算法（ML-KEM、ML-DSA、SLH-DSA），并给出 TFM 适配与弃用算法警告。
audit
安全审计技能，涵盖 auditd 审计系统、日志审计、漏洞扫描与文件完整性检查，提供安装、规则配置、日志查询及合规检查等命令示例，适用于 Linux 系统安全监控与合规排查。
inertia-rails-auth
面向 Inertia Rails 应用的身份认证与授权实现指南，涵盖 Devise、has_secure_password、Pundit、Action Policy、会话共享、权限 props、历史加密与 CSRF 等主题。
thermo-nuclear-review
Thermo Nuclear Review 是一个用于对已检出分支进行安全与正确性审计的技能，强调对分支改动做极其彻底的审查，覆盖缺陷、破坏既有功能、开发者体验破坏、功能开关泄漏与安全漏洞，并只报告本次新增或修改代码中的问题。
purview-audit
Microsoft Purview Audit（标准版与高级版）使用指南，用于记录并检索 Microsoft 365 中的用户与管理员活动，支持安全调查、取证与合规。
php-sql-audit
PHP Web 源码 SQL 注入漏洞审计工具。它通过分析 PHP 项目源码，识别 SQL 执行相关代码（PDO、mysqli、ORM 等），追踪用户输入从路由参数到 SQL 构造点的数据流，判定注入风险并输出漏洞报告。报告包含严重等级、数据流链、可利用性、可执行 HTTP PoC 与修复建议，要求禁止省略证据链和误报。
supply-chain-advisory
用于审计 Python 依赖供应链的技能，检测已知恶意版本、锁文件漂移与制品完整性，适用于新增依赖、事件响应或发布插件时。
octocode-roast
octocode-roast 是一个用于代码审阅的“毒舌”技能，依据证据对代码给出直接、可记忆的批评与修复路径，重点关注安全、数据丢失、正确性和性能问题，而非表面风格。
security-review-openai
该技能用于按语言与框架执行安全最佳实践审查并给出改进建议，仅在用户明确要求安全最佳实践审查时触发。它会识别项目所用语言与框架，加载对应参考文档，可用于编写默认安全代码、被动发现重大问题或生成漏洞报告与修复建议。
ln-621-security-boundary-auditor
ln-621-security-boundary-auditor 是一个 L3 级别的安全边界审计工作器（Worker），用于审计应用程序中可被利用的安全边界漏洞。它扫描代码库中的硬编码密钥、SQL 注入、XSS、缺失的输入验证以及敏感环境变量默认值，并输出 HARDEN_SECURITY_BOUNDARY、REMOVE_SECRET 或 REMOVE_SENSITIVE_DEFAULT 三类处置动作。该技能接收包含技术栈、最佳实践、代码库根目录和输出目录的 contextStore，采用两层检测（候选扫描 + 上下文验证）来降低误报，最终生成结构化发现（含严重级别、位置、工作量、建议）并计算安全类别的合规评分（X/10）。报告写入 {output_dir}/ln-621--global.md，同时按契约输出 JSON 摘要。它只报告问题、不自动修复，且仅审计可被利用的应用安全边界，不涉及包健康或环境同步。
cobalt-io
Cobalt.io 渗透测试即服务（PTaaS）平台的集成技能，通过 Membrane CLI 连接 Cobalt，用于管理数据、记录并自动化工作流，适合需要与 Cobalt 数据交互的场景。
performing-ios-app-security-assessment
面向授权安全测试的 iOS 应用安全评估技能，使用 Frida 动态插桩、Objection 运行时探索、SSL 证书绑定绕过、Keychain 提取与 IPA 静态分析，覆盖 OWASP MASVS/MASTG 测试项。
nansen-wallet-migration
用于将 nansen-cli 钱包从不安全的密码存储（如 ~/.nansen/.env、.credentials 文件）迁移到操作系统钥匙串支持的安全流程，包含状态检测、迁移路径、验证与清理步骤。
review-security
review-security 是 ai-cortex 中的原子安全审查技能：只检查给定代码范围内的安全问题，涵盖注入、敏感数据与日志、认证与授权、依赖与 CVE、配置与机密、加密与哈希，并输出标准格式的发现列表，供聚合或直接交付。
dsoftbus_safety_guard
OpenHarmony 软总线（dsoftbus）专用 C/C++ 代码安全检视技能，覆盖日志规范、安全编码等 40+ 条规则，含跨文件调用与控制流分析，只读审查并生成报告，仅在用户输入包含“软总线安全卫士”时触发。
sast-configuration
配置 SAST 静态应用安全测试工具的技能，覆盖 Semgrep、SonarQube、CodeQL 的安装、规则与 CI/CD 集成，用于自动化发现代码漏洞。
solidity-security
面向 Solidity 智能合约开发的技能，讲解常见漏洞（重入、整数溢出、访问控制、抢跑）与安全模式（CEI、Pull over Push、Pausable、ReentrancyGuard），并涵盖 Gas 优化、安全测试与审计准备。
security-requirement-extraction
该技能用于将威胁模型与业务背景转化为可执行的安全需求，适合编写安全用户故事、安全测试用例、安全验收标准、合规需求映射及安全架构文档。
defender-xdr
Microsoft Defender XDR 是统一的扩展检测与响应套件，跨终端、身份、邮件与云应用关联信号，形成单一优先级事件与完整攻击链视图。本技能提供其部署、调查、攻击中断、统一 RBAC、高级搜寻与自定义检测的实践指导。
security-copilot
Microsoft Security Copilot 是微软的生成式 AI 安全平台，帮助安全与 IT 团队用自然语言调查事件、狩猎威胁、汇总发现并响应，基于自有安全数据和微软威胁情报。本技能提供其配置与使用指导。
security-advisor
一个对话式安全顾问技能，用于在代码库中寻找真实可利用的漏洞，而非产生安全审查表演。用户可通过 /security-advisor 调用，支持差异扫描、全仓扫描、依赖 CVE、密钥泄露、LLM 触点及指定区域等多种扫描模式。
command_injection_test
command_injection_test 是 charpup/skill-security-auditor 下的一个测试用技能，资料描述为用于安全扫描的测试技能。官方资料未提供功能细节、收费方式或使用说明。
prism-discover
prism-discover 是一个领域发现技能：在尚未确定分析方向时，先列出某个产物（代码或非代码）所有真正不同的可分析领域，供用户挑选后再用 /prism-scan 或 /prism-full 深入分析。它本身不做分析。