安全审计
v1.0.0
SkillClawHub87128.3k
io.clawhub.jgarrison929/security-auditor
在以下场景使用：代码安全漏洞评审、认证流程实现、OWASP Top 10 审计、CORS/CSP 响应头配置、密钥处理、输入校验、SQL 注入防护、XSS 防护及其他安全相关代码审查。
source
“Vulnerability” 共 7 个结果
v1.0.0
io.clawhub.jgarrison929/security-auditor
在以下场景使用：代码安全漏洞评审、认证流程实现、OWASP Top 10 审计、CORS/CSP 响应头配置、密钥处理、输入校验、SQL 注入防护、XSS 防护及其他安全相关代码审查。
v1.0.0
io.clawhub.dmx64/security-scanner
面向 Web 应用、API 和基础设施的自动化安全扫描与漏洞检测。在需要扫描目标漏洞、检查 SSL 证书、发现开放端口、检测错误配置或执行安全审计时使用。与 nmap、nuclei 等安全工具集成。
v0.111.0
io.clawhub.msaad00/agent-bom-runtime
AI 运行时安全监控——上下文图分析、运行时审计日志与 CVE 结果关联，以及漏洞分析查询。当用户提到运行时监控、上下文图、横向移动分析、审计日志关联或漏洞分析时使用。
v0.111.0
io.clawhub.msaad00/agent-bom-scan
面向智能体基础设施的开放安全扫描器——覆盖智能体、MCP、软件包、影响面、运行时，以及包 CVE（OSV、NVD、EPSS、KEV）、容器镜像、来源溯源、文件系统和 SBOM 的信任评估。使用场景：“检查包”“扫描镜像”“校验”“这个安全吗”“扫描依赖”“CVE 查询”“影响面”。
v1.0.0
io.clawhub.kylehuan/skill-security-audit
对代码库进行全面安全审计与漏洞分析。在明确要求安全分析、代码安全评审、漏洞评估、SAST 扫描或识别源代码安全问题时使用，覆盖注入缺陷、访问控制失效、硬编码密钥、不安全的数据处理、认证弱点、LLM 安全与隐私违规。
v2.1.1
io.clawhub.alirezarezvani/senior-security
安全工程工具包，用于威胁建模、漏洞分析、安全架构设计与渗透测试，包含 STRIDE 分析。
v1.17.0
io.clawhub.zw008/vmware-harden
Use this skill whenever the user needs to perform VMware cyber compliance auditing (aligned with VCF 9 Advanced Cyber Compliance / ACC), baseline checking, or drift detection on vSphere/ESXi/NSX environments. Directly handles: CIS / vSphere SCG / 等保 2.0 三级 / PCI-DSS / BSI IT-Grundschutz / EU NIS2 scans; known-vulnerability (VMSA) matching of ESXi/vCenter builds; custom YAML baselines; LLM-driven remediation suggestions; web dashboard. Always use this skill for "scan compliance", "check baseline", "audit etcd", "check 等保", "drift detection", "compliance report", "cyber compliance scan", "ACC posture", "STIG check", "check VMSA", "known vulnerabilities" when the context is explicitly VMware/vSphere/ESXi. Do NOT use for general vSphere monitoring (use vmware-monitor or vmware-aiops), network changes (use vmware-nsx), or executing remediations directly (this skill only suggests; execution goes through vmware-pilot).