implementing-vulnerability-remediation-sla
该技能用于设计漏洞修复SLA方案，涵盖资产分级、基于严重性的SLA矩阵、例外流程、升级链与工单系统集成，并提供KPI指标与最佳实践，帮助建立可衡量的漏洞管理时限与问责机制。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,227 个结果
investigating-ransomware-attack-artifacts
面向勒索软件事件响应的取证技能，指导在发现加密后保全内存与磁盘、收集勒索信和加密样本、识别勒索软件家族、还原攻击时间线并评估解密与恢复可能。
performing-ransomware-tabletop-exercise
用于规划并主持勒索软件桌面推演（TTX）的安全技能，基于 LockBit、ALPHV/BlackCat 等威胁行为者的真实场景设计多轮注入，帮助验证响应流程与决策能力。
performing-static-malware-analysis-with-pe-studio
使用 PEStudio 对 Windows PE 恶意样本进行静态分析的中文技能说明，涵盖文件头、导入表、字符串、资源检查与打包识别，无需运行程序即可完成初步研判。
k8s-security-policies
用于在 Kubernetes 中实施纵深防御的 Agent Skill，涵盖 NetworkPolicy、Pod 安全标准、RBAC、Pod 安全上下文、OPA Gatekeeper 准入控制及 Istio 服务网格安全，适用于网络分段、最小权限、多租户隔离与合规场景。
supabase-security
Supabase 应用安全技能，聚焦行级安全（RLS）、认证令牌校验、存储安全与多租户隔离，强调每张表强制启用 RLS、service role key 仅在服务端使用、只信任 auth.uid()。
awesome-web-security
对 qazbnm456/awesome-web-security 精选索引的查询技能，可检索 XSS、SQLi、CSRF、SSRF、OAuth/JWT、反序列化、SAML、WAF/CSP 绕过、侦察与防御工具等 Web 安全学习资源，并按分类、语言、难度和类型过滤。
ikb42603-cloud-security-essentials
面向 AWS 云安全的动手实验课程仓库，覆盖 IAM 与账户安全、安全隔离与多租户、加密与密钥管理、访问控制与网络安全、监控日志与事件检测五大模块，配合 AWS 控制台、AWS CLI 与基础设施即代码逐步练习。
rug-detection-checklist
面向 Solana 代币的全面 Rug（卷款跑路）检测清单，涵盖危险信号、合约分析、流动性池验证、内部人模式与逃生路径。适用于购买任何代币之前的风险评估。该技能将 AI 定位为加密安全分析师，通过系统化流程识别骗局并保护买家，输出从 LOW 到 CRITICAL 的风险评级与明确建议。
azure-security-keyvault-keys-dotnet
Azure.Security.KeyVault.Keys 是用于 .NET 的 Azure Key Vault 密钥 SDK，属于 Azure Key Vault 与 Managed HSM 的客户端库，用于管理加密密钥。它提供密钥的创建、获取、更新、删除、清除、备份与还原，以及密钥轮换策略管理；并通过 CryptographyClient 执行加密、解密、密钥包装与解包、签名与验签等密码学操作，还可用 KeyResolver 按密钥 ID 解析出 CryptographyClient。该库支持 RSA、EC、Oct（对称）等密钥类型，支持 HSM 保护密钥，使用 DefaultAzureCredential 或服务主体进行身份验证。当前稳定版本为 4.7.0，通过 NuGet 安装。
kubernetes-security
Kubernetes Security 是一份面向 Kubernetes 部署的安全最佳实践技能，涵盖 Pod 安全、网络策略、RBAC、密钥管理、资源限制、镜像安全、Pod 安全标准与安全扫描等主题。它通过 YAML 配置示例展示如何以非 root 运行容器、使用只读根文件系统、丢弃 Linux 能力、阻止权限提升，以及如何定义 NetworkPolicy、ServiceAccount、Role、RoleBinding、ExternalSecret、LimitRange、ResourceQuota 等资源。同时给出镜像标签、拉取策略、私有仓库凭据和命名空间 Pod 安全标准标签的写法，并列出 kubesec、trivy、OPA 等扫描与策略校验命令。适用于需要在集群中落地安全加固、审计与合规检查的开发者与运维人员。
twilio-migrate-messaging-to-verify
本技能介绍如何将自建的 OTP（一次性验证码）流程从 Twilio Programmable Messaging API 迁移到 Twilio Verify。自建方案需要手动生成随机验证码、存储带过期时间的验证码、发送短信并自行校验，而 Verify 用两次 API 调用（发送验证、校验验证码）替代整套逻辑，并内置验证码生成、10 分钟过期、速率限制、Fraud Guard 防欺诈、托管发送号码池以及 A2P 合规豁免。技能涵盖创建 Verify Service、发送验证、校验验证码的代码示例，E.164 号码格式要求，自带验证码（custom_code）的过渡用法及其注意事项，错误码映射，速率限制与欺诈防护，以及安全的增量切换步骤。同时明确列出无法实现的能力，例如无法取回 Verify 生成的验证码、默认无法复用自有号码、无法传递自定义消息正文、无法自行修改 10 分钟 TTL 等。
ship-gate
ship-gate 是一个在提交前检查暂存区 git diff 的安全闸门技能。它只扫描已暂存（--cached）的改动，聚焦四类问题：疑似密钥或 API key、遗留调试代码（如 dd()、console.log）、大段被注释掉的代码、以及误加入的大文件或二进制文件。它不做代码风格、命名、架构或正确性审查，只针对上述四类问题逐条报告文件与行号并给出原因，最后输出单一结论 BLOCK 或 PASS。
compliance-manager
Microsoft Purview 合规管理器（Compliance Manager）的实践指引技能，用于在 Microsoft 与非 Microsoft 资产上持续跟踪合规态势，并将控制项映射到 360 多个监管模板（如 ISO、NIST、SOC 2、PCI、HIPAA、GDPR、FedRAMP、IRAP、Essential Eight、DORA、EU AI Act 等）。该技能围绕合规评分、改进操作、证据收集与审计就绪，提供评估创建与维护、证据包产出、评分趋势跟踪、自定义框架映射等指导，并明确与 Defender for Cloud 合规面板、记录管理、M365 安全评分的适用边界。
glab-dependency-firewall
glab-dependency-firewall 是 GitLab CLI（glab）中用于对接 GitLab Dependency Firewall 的实验性命令组。它支持三类操作：一是用 package 子命令对单个带版本的包坐标（PURL）进行策略检查，支持 npm、pypi、maven、gem 四种类型；二是通过包装器把受支持的包管理器（bundle、gem、gradle、maven、npm、pip、pipenv、pnpm、poetry、twine、uv、yarn）的安装或上传流量纳入防火墙策略执行；三是用 ci-summary 子命令读取 .gitlab/df/ci-log.json 并汇总本地防火墙活动。包装器会先解析当前仓库的 GitLab 项目并创建 API 客户端，再获取该项目的防火墙策略，然后把剩余参数原样转发给包管理器，并使用包管理器已有的 registry、索引或源配置。命令通过退出码表达策略结果：0 表示允许或警告，1 表示配置错误或传输失败，3 表示被阻止。官方提示该命令组为实验性，用于持久化自动化前需先确认可用性。
security-engineering
安全工程技能，覆盖应用安全、基础设施安全、合规与事件响应。适用于设计安全架构、实现认证与授权、开展威胁建模、安全代码审查、落实 SOC2/HIPAA/PCI-DSS 等合规控制、制定事件响应计划以及安全监控与告警。内容包含纵深防御分层控制、零信任架构原则、OAuth 2.0/OIDC 授权模式与会话管理、MFA 方式、RBAC/ABAC 与策略即代码、OWASP Top 10 缓解措施、SAST/DAST/依赖扫描、密钥管理、常见合规框架要点、事件响应阶段与严重级别划分，并附威胁建模与合规控制参考文件。
dangerous-action-guard
dangerous-action-guard 会在执行不可逆或破坏性操作前暂停，并要求用户明确确认；未确认则不执行，且把已确认或拒绝的操作写入审计记录，便于事后追溯。
archetype-review-base
面向领域审查智能体的共享审查框架，规定所有领域审查者（PCI、Oracle、Gov、EdTech、Healthcare、MLOps 等）必须遵循的统一输出格式、严重度分级、裁决规则与交接流程。
onvifscan
onvifscan 是面向 ONVIF 设备（如 IP 摄像头）的安全扫描工具，可检测未授权访问并尝试弱口令爆破，用于评估物联网设备安全性。
java-security
Java 与 Spring Boot 安全实践技能，覆盖 Spring Security 配置、依赖审计、安全编码与 Java 生态 OWASP 防护，如 SQL 注入、XSS、认证与输入校验。适用于 Java 后端安全加固，不适用于 Node.js、Python 安全或通用 OWASP 概念。
plc-code-analysis
用于对 PLC 代码进行多视角安全与质量分析的独立技能，充当自动化工程师的“第二双眼睛”。支持原始 SCL/ST、SIMATIC SD 源文档和 SimaticML XML，输出按严重程度排序的发现报告。
maui-authentication
为 .NET MAUI 应用添加身份验证的技能，涵盖 WebAuthenticator（通用 OAuth 2.0 / 社交登录）与 MSAL.NET（Microsoft Entra ID / Azure AD，支持代理与 SSO），并列出各平台配置要点与常见陷阱。
re-ghidra
Ghidra 逆向工程工作流技能，覆盖导入、自动分析、反编译、脚本化与 headless 批处理，支持 PE/ELF/Mach-O。需 Java 21，低内存环境建议改用 radare2。
healthcare compliance
该技能面向医疗机构、健康 IT 企业与医疗从业者，提供 HIPAA 合规相关的教育性框架与工作流，涵盖隐私与安全评估、违规响应、政策制定、员工培训、商业伙伴协议（BAA）管理及风险缓解。它把复杂法规转化为可执行的合规方案，但明确声明不构成法律建议，州法可能另有要求，涉及违规通知、执法与法规解释时应咨询专业医疗律师与合规人员。