verifying-build-provenance-with-slsa-sigstore
介绍如何使用 Sigstore 的 cosign 与 slsa-verifier 验证制品签名和 SLSA 来源证明的技能，覆盖镜像、二进制文件与 GitHub 证明的校验流程及部署门禁。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,224 个结果
laravel-dependencies-trim-packages
用于 Laravel 项目的依赖精简技能，通过移除不需要的 Composer 包和资源，帮助改善启动时间、内存占用与安全暴露面。
authenticate-openant
通过 OpenAnt CLI 完成登录与账号认证的技能，支持推荐的密钥登录和邮箱 OTP 登录，并可注册智能体档案；所有写操作都需要先认证。
composer-upgrade
面向 PHP 项目的 Composer 升级技能，按安全审计、检查过期依赖、定位阻塞、更新与复审计的流程指导包升级，并提供解决 composer.lock 合并冲突的脚本与命令。
php-archive-extract-audit
PHP 归档解压路径穿越（Zip Slip）审计工具，用于分析 PHP 项目中“解压/提取归档文件到磁盘目录”的实现逻辑。它追踪归档提取调用点（如 ZipArchive->extractTo、PharData->extractTo、Archive_Tar->extractTo 及自定义解压封装），检查归档条目名（entry name/path）如何与目标目录拼接、是否存在基目录约束缺失，从而判断攻击者能否通过构造归档条目名使写入落点逃逸目标目录。工具输出可利用性分级、可观测 PoC 与修复建议，并强制引用 php-route-tracer 的证据点。
php-exploit-chain-audit
PHP 利用链/POP 链聚合器，用于将已产出的各类漏洞报告按“前置条件满足”串联成跨阶段利用链叙事。它读取 vuln_audit 与 auth_audit 目录下的漏洞报告，基于可利用前置条件把已确认或待验证的漏洞串成链路，并输出可观测的利用链叙事。该工具不新增证据点字典，不复写每条漏洞的完整修复建议，只在链路层说明下一步前置条件是否成立。链路可利用性由最弱环节决定。
php-vuln-scanner
php-vuln-scanner 是一个 PHP 组件版本漏洞检测工具，主要用于扫描 PHP 项目的 Composer 依赖，识别已知安全漏洞，并结合路由信息给出可能的触发点分析框架。它支持对 composer.json、composer.lock 以及多模块目录递归扫描，可按模块分组输出漏洞报告。工具通过内置或外部规则集匹配已知 CVE 影响版本区间，并建议与 composer audit 的实时 advisory 结果取并集，以提升 CVE 覆盖率。除漏洞匹配外，它还能识别高危组件可能进入的功能域（如路由入口、序列化/模板、上传/下载、鉴权链），并尝试建立组件到路由的关联推断，输出包含 route_id 与路由字符串的受影响路由清单。最终报告按 Critical/High/Medium/Low 统计风险，逐条列出漏洞详情、代码引用证据、受影响路由、推断理由与修复建议，并以关键组件触发点矩阵驱动后续流水线分析。
web-app-security-audit
基于《The Web Application Hacker's Handbook》的 10 阶段 Web 应用渗透测试方法论，用于部署前或安全评审时系统排查 Web 应用漏洞，覆盖映射、认证、会话、访问控制、注入、业务逻辑与服务器加固等环节。
spider-weave
Spider Weave 是一个按“先筑基、再连接、加固、测试、绑定”五阶段来搭建认证系统的技能，适用于添加登录、保护路由、集成 OAuth、建立会话管理与角色访问控制等场景。
ai-security
AI Security 是用于扫描 AI/机器学习系统安全威胁的技能，可检测提示注入、数据投毒、模型提取、对抗输入和不安全模型服务等 AI 特有漏洞，支持按类别与严重级别过滤，并输出文本或 JSON 结果。
secure-oauth-oidc
secure-oauth-oidc 是一个用于设计、实现、审计、测试、排障和迁移安全 OAuth 2.0 与 OpenID Connect（OIDC）系统的技能，以 RFC 9700 / BCP 240 为基线。它面向授权服务器与 OpenID Provider、OAuth 客户端与 OIDC 依赖方、资源服务器、原生应用和浏览器应用等场景，覆盖多发行方登录、重定向 URI、授权码与 PKCE 流程、state 与 nonce 处理、ID Token 校验、令牌存储与重放、刷新令牌轮换、发送方约束令牌（DPoP 或 mTLS）、mix-up 与注入攻击、发现与元数据、反向代理，以及从隐式授权和资源所有者密码授权迁移等主题。它强调把 OAuth 安全视为端到端的协议不变量，而非参数清单，并明确区分 OAuth 的访问委派与 OIDC 的身份认证，不进行功能、价格或效果的承诺。
input-sanitization
面向安全开发的输入处理专家技能，聚焦 XSS 防护、编码、校验与安全响应头。资料覆盖校验、净化、编码的区别，以及严格校验模式、上下文编码、参数化查询、文件上传净化、URL与路径净化、CSP 等安全头配置等要点。
mqttx-cli
MQTTX CLI 是 EMQX 提供的 MQTT 命令行工具，用于连接、发布与订阅消息，支持 MQTT 5 特性、TLS/SCRAM 认证、载荷编解码与 Schema、基准测试和模拟。本技能说明如何按任务查阅帮助、执行有界连接检查与端到端验证，并解释输出与限制。
mitm-report
mitm-report 是一个用于生成安全漏洞报告的技能，可根据已有发现或当前目录下的 log.txt 输出格式化安全评估报告，支持指定输出格式，默认 markdown。
argocd-login
该技能用于通过 SSO 与 gRPC-Web 完成 ArgoCD CLI 登录，适用于用户提到 ArgoCD 登录、认证、SSO 认证或需要访问 ArgoCD 应用与集群时。登录后可执行应用、集群、项目等常见 ArgoCD 命令。
solidity-security-audit
面向 Solidity 智能合约的安全审计技能，参照 Trail of Bits、OpenZeppelin、Consensys 等机构方法论，输出按严重级别分类且带修复建议的审计发现，支持完整审计、复审、集成审查、快速扫描与漏洞竞赛提交等模式。
anonyflow
AnonyFlow 集成技能，通过 Membrane CLI 连接 AnonyFlow，管理数据、记录并自动化工作流，适用于需要与 AnonyFlow 数据交互的场景。AnonyFlow 是帮助公司收集和管理员工匿名反馈的平台。
checkmarx
Checkmarx 集成技能，通过 Membrane CLI 连接 Checkmarx 静态应用安全测试（SAST）平台，用于管理数据、记录并自动化工作流，适合需要与 Checkmarx 数据进行交互的场景。
correlating-threat-campaigns
该技能用于跨时间、跨组织关联分散的安全事件、IOC 与对手行为，识别统一威胁活动并进行归因，适用于 ISAC 共享指标比对和活动报告构建；强调避免基于弱信号强行关联。
executing-phishing-simulation-campaign
该技能用于在获得明确书面授权后，执行钓鱼模拟演练以评估组织对邮件社工攻击的易感性，并测试邮件安全控制与安全意识培训效果。
review-sui-contracts
面向 Sui Move 代码的 AI 辅助审查技能：检查代码是否正确使用 OpenZeppelin Contracts for Sui 的原语、是否符合该库的示例与约定，并指出偏离之处。它属于 AI 代码审查，不是正式安全审计。
nerv-break-5.6-jailbreak
该资料描述的是一个名为 NERV-BREAK-5.6 的越狱框架，声称可绕过 GPT-5.6 安全机制，包含上下文重建、实时篡改引擎与云端审计绕过，用于安全研究、逆向工程与渗透测试。资料含安装、代理、MCP 工具及 Kali 集成等命令。
nerv-break-jailbreak-framework
NERV-BREAK-5.6 是面向 GPT-5.6 的三层框架，自称通过上下文重建、实时篡改引擎与 MCP 安全工具，用于安全分析、逆向工程与渗透测试。资料主要给出安装、代理与工具服务器结构。
arcgis-authentication
ArcGIS Maps SDK for JavaScript 的身份验证技能，讲解用 OAuth 2.0、API Key 和令牌访问受保护服务、Portal 项目与用户信息，含导入方式、登录登出、企业 Portal 配置及常见问题。