azure-review
azure-review 是一个依据 CIS Microsoft Azure Foundations Benchmark v2.1.0 对 Azure 环境进行安全态势评估的技能，检查 Terraform、Bicep、ARM 模板、Azure CLI 输出或配置文件，覆盖身份管理、Defender for Cloud、存储、数据库、日志监控、网络、虚拟机、Key Vault 和 App Service 九大领域。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,222 个结果
ir-playbook
依据 NIST SP 800-61 Rev 2 与 SANS Incident Handler's Handbook 的事件响应剧本技能，用于安全事件分类、严重度评定、遏制决策、通报模板与事后交接。
soc2-gap
该技能对组织进行 SOC 2 Type II 就绪度差距分析，依据 AICPA 信任服务准则（TSC）评估 CC1 至 CC9 通用准则及可选类别，为每个控制点打分、映射所需证据并生成 90 天整改路线图，帮助在审计师之前发现差距。
defender-for-cloud-apps
Microsoft Defender for Cloud Apps（MDA）是面向 SaaS 的云访问安全代理（CASB），用于发现影子 IT、治理 OAuth 应用、通过条件访问应用控制实施会话策略及威胁检测，适用于 SaaS/第三方应用场景，不适用于 IaaS、终端 EDR 或 DLP 编写。
idor vulnerability testing
该技能提供系统化的 IDOR（不安全的直接对象引用）漏洞测试方法，覆盖数据库对象与静态文件引用、参数篡改与枚举检测、Burp Suite 利用流程及修复建议，适用于获得明确授权的 Web 应用安全测试。
php-ssrf-audit
PHP SSRF 审计工具，用于分析 PHP 项目源码中的 SSRF（服务端请求伪造）风险。它识别用户可控的 URL、主机或路径进入网络请求类函数（Sink），并检查是否缺少协议白名单、DNS/IP 内网拦截、端口限制、重定向校验、DNS rebinding 防护和 URL 归一化等安全控制。工具按严重程度分级编号（C/H/M/L-SSRF-序号），输出可利用性分级、PoC 与修复建议，并强制要求引用 php-route-tracer 的 Sink 证据。报告输出到 vuln_audit/ssrf_{timestamp}.md，证据缺失时漏洞只能标记为待验证。
sar-cybersecurity
用于进行安全分析、漏洞评估或安全审计的 AI 技能，产出证据化、可复现的安全评估报告（SAR），重点关注机密性与完整性，以数据外泄类漏洞为最高优先级。
auth-review
auth-review 是 Descope 提供的静态、只读认证与授权安全审查技能，适用于 /auth-review 调用或审计认证、查找授权缺陷、检查 IDOR 等请求，输出可归档为 issue 或 PR 的分诊报告。
rate-limiting
Symfony RateLimiter 限流技能：用滑动窗口、令牌桶、固定窗口实现接口限流，并通过 #[RateLimit] 控制器属性、服务或事件订阅器应用，返回带 Retry-After 的 429。
sa-token-integration
Sa-Token 集成扩展技能，覆盖 JWT（Simple/Mixin/Stateless 三模式）、Redis 持久化、Alone-Redis 独立缓存、Service 层 AOP 注解鉴权、SpEL、Quick-Login、JSON 序列化扩展、模板引擎标签与 RPC 上下文传播，适用于分布式会话共享与缓存隔离场景。
binary-lifting
二进制提升（Binary Lifting）技能，介绍将机器码（x86、ARM 等）转换为 LLVM IR 的技术与工具，用于静态与动态分析、反混淆、漏洞研究、重编译与跨架构翻译。涵盖主流提升框架、指令语义翻译、控制流恢复、间接跳转处理及动态二进制提升，并提供延伸资源链接。
db-multitenancy
db-multitenancy（M9）是多租户数据隔离审计模块：检查租户模型是否匹配隔离需求、租户表是否缺少 tenant_id、隔离是否仅靠应用代码而无 RLS、索引/主键是否以 tenant_id 打头，以及 UNIQUE/FK 是否遗漏租户列。单租户系统可跳过。
mitm-find-idor
mitm-find-idor 是一个安全测试技能，用于分析 mitmproxy 抓包文件 log.txt，发现 IDOR（不安全的直接对象引用）授权漏洞，覆盖用户、订单、组织、内容、会话令牌等对象引用模式，并给出严重性评级与测试方法。
agent-security-scanning
Agent Security Scanning 是一款面向 AI 生成代码的安全扫描技能，可在代码进入生产前检测漏洞。它应用 OWASP LLM 应用十大风险、扫描依赖中的已知 CVE、识别提示注入向量，并标记智能体生成代码特有的不安全模式，如未净化的动态 SQL、eval() 使用和未验证反序列化。
ln-628-concurrency-correctness-auditor
这是一个并发正确性审计技能（L3 Worker），用于检查代码中的竞态条件、死锁、异步隐患、TOCTOU、阻塞 I/O 以及共享资源争用等问题。它通过两层检测方式工作：先用 grep 扫描候选点，再由智能体结合上下文进行推理验证。该技能覆盖 7 项检查：异步竞态、线程安全、TOCTOU、死锁、阻塞 I/O、资源争用、跨进程竞态，并输出 FIX_RACE、FIX_DEADLOCK 或 CONTROL_ASYNC_SIDE_EFFECT 等修复动作，同时计算合规评分（X/10）。适用于对并发正确性进行专项审计的场景。
detecting-lateral-movement-in-network
该技能用于在企业网络中检测横向移动，通过分析认证日志、网络流量、SMB 与 RDP 会话，结合 Zeek、SIEM 与 Sigma 规则识别 Pass-the-Hash、PsExec、RDP 跳板等 MITRE ATT&CK 技术。
hunting-for-unusual-network-connections
面向命令与控制活动（T1071）的假设驱动威胁狩猎技能，利用 SIEM/EDR 网络遥测查询异常出站流量、罕见连接，定位可疑主机与用户并输出狩猎报告。
implementing-endpoint-detection-with-wazuh
该技能介绍如何用开源 SIEM/XDR 平台 Wazuh 部署与配置端点检测，涵盖通过 REST API 管理代理、用 XML 编写自定义解码器与规则、查询告警，以及用 logtest 验证规则逻辑。
security-architect
Security Architect 是一个安全架构与威胁建模技能，覆盖 STRIDE 威胁建模、OWASP Top 10 2025 分析、OWASP Agentic AI Top 10（ASI01-ASI10）、AI/LLM 安全模式、供应链安全、现代 API 认证（OAuth 2.1、DPoP、Passkeys/WebAuthn）与安全代码审查，并输出安全评估报告。
wireless-security-wifi-penetration-testing
基于 aircrack-ng 套件的无线安全与 Wi-Fi 渗透测试学习技能，涵盖 802.11 协议分析、WEP/WPA/WPA2/WPA3 攻击、邪恶双胞胎与流氓 AP、企业级 WPA（EAP/RADIUS）评估及无线流量分析，仅限授权测试使用。
gha-security-review
用于审查 GitHub Actions 工作流中可被外部攻击者利用的安全漏洞的技能。每个发现必须附带具体利用场景，无法构造攻击路径则不报告。覆盖 pwn request、表达式注入、命令执行、凭据提升、配置投毒、供应链、权限与运行器基础设施等检查。
integrating-clerk-expo
该技能用于在 React Native Expo 应用中集成 Clerk 认证，基于 @clerk/clerk-expo，涵盖 ClerkProvider 配置、使用 expo-secure-store 的安全令牌缓存、自定义登录注册流程、路由保护、OAuth/SSO、Apple 登录、生物识别、通行密钥及实验性离线支持。
post-incident-review
依据 NIST SP 800-61 Rev 2 第 3.4 节事后活动指南开展结构化事后复盘，产出无指责回顾、根因分析、控制失效映射以及 MTTD、MTTR、MTTC 等指标与整改跟踪计划，适用于 SOC 分析师、安全工程师、vCISO。
azure-app-service-security
面向 Azure App Service 的 Web 应用与 API 安全加固指南，涵盖托管标识、Entra ID Easy Auth、私有终结点与 VNet 网络隔离、Key Vault 密钥引用、TLS 与 WAF 前置等配置要点。