Browse

Security

Skills Found

#	Name	Author	Category	Stars	Score	BP
25	network-security-setup 为Claude代码沙箱配置网络隔离策略，包括可信域名白名单、自定义访问规则和安全环境变量管理。提供三种模式（可信、无网络、自定义），包含预批准的包注册表、源码控制和CDN域名。支持企业代理配置，并明确指导避免在配置文件中暴露密钥。	@Microck	security	150	8.4
26	package-audit 提供使用pnpm audit和Snyk扫描npm依赖漏洞的CLI命令和工作流。包含修复漏洞、CI集成和自动依赖更新的详细示例。专注于部署前的实际安全检查。	@sgcarstrends	security	20	8.4	A
27	OSINT 用于授权开源情报调查的结构化框架，包含人员、公司和实体研究的清晰工作流程。具备伦理护栏、多代理并行执行和详细报告模板。专注于公开数据收集，有严格的授权要求。	@danielmiessler	security	10.9k	7.9	C
28	incident-responder 该技能为处理安全和运维事件提供了一个结构化框架。它定义了清晰的响应阶段，集成了PagerDuty、Jira等常见事件管理工具，并包含证据收集、沟通和事后审查的清单。适用于需要标准化事件处理流程的团队。	@zenobi-us	security	48	7.9	B
29	security-auditor 一个专业的安全审计工具，整合了多种扫描工具（Nessus、Qualys、OpenVAS、Prowler）进行全面的安全评估。遵循从规划到报告的结构化审计流程，覆盖主要合规框架，并提供可操作的修复建议。	@zenobi-us	security	48	8	B
30	security-health-inline 一个内联编排工作流，通过优先级修复周期协调安全漏洞检测和修复。扫描SQL注入、XSS、硬编码密钥和依赖问题，按优先级应用修复并进行验证。包含质量门控和回滚机制。	@maslennikov-ig	security	156	8.2
31	AnnualReports 聚合来自570多个网络安全来源的年度安全报告，提供对威胁情报、厂商报告和行业分析的结构化访问。包含更新源、分析趋势和获取特定报告的工作流，涵盖勒索软件、云安全、AI威胁等20多个类别。	@danielmiessler	security	10.9k	7.9	C
32	discover-security 一个针对安全相关任务自动激活的网关技能，提供六个专业子技能的访问，涵盖身份验证、授权、输入验证、安全标头、漏洞评估和密钥管理。采用渐进式加载来高效管理令牌使用。	@rand	security	85	8.5
33	secure-web-search 提供详细的网络搜索指南，涵盖隐私保护、来源验证和信息核实。包含具体搜索语法、隐私搜索引擎推荐、可信度检查清单和事实核查流程，适合研究人员和安全意识强的用户。	@ronnycoding	security	16	7.9	B
34	risk-manager 为企业提供结构化的风险识别、量化和缓解框架，涵盖金融、运营和网络安全领域。集成Python、R和SQL等多种分析工具进行建模，包含合规验证清单和风险报告自动化流程。	@zenobi-us	security	48	8.2	B
35	software-security-appsec 提供可直接应用的应用程序安全模式，涵盖OWASP Top 10、API安全和安全开发生命周期。包含决策树、实施表格和事件响应手册，适用于实际开发场景。	@vasilyu1983	security	52	9	C
36	code-reviewer 该技能执行自动化代码审查，专注于安全漏洞（OWASP Top 10）和最佳实践。它扫描代码库，按严重程度识别问题，并生成带有修复清单的可执行报告。支持多种语言，并与现有MCP工具集成进行文件发现。	@catlog22	security	1.6k	8.3	C

3/6