“Vulnerability” 共 49 个结果
io.github.gridaco/grida/security
在 Grida 仓库中处理 `GRIDA-SEC-<id>` 安全边界的规范。当源码或文档中出现 `GRIDA-SEC` 标记、修改被标记路径下的文件，或新增一条已防范漏洞记录时触发。每个 `GRIDA-SEC-<id>` 都对应 `/SECURITY.md` 中记录的一处结构性信任边界。本 skill 说明其约定，要求提交任何被标记文件的改动前先做安全评审，并示范如何注册新的 id。只要上下文中出现 GRIDA-SEC 就应使用。
io.github.xrplevm/node/security-issue
在私有仓库 peersyst/security 中按规范的标签和格式创建安全漏洞（finding）记录。在审计或临时代码审查中发现安全漏洞、隐患或观察项、需要上报时使用。
io.github.Jeffallan/claude-skills/security-reviewer
识别安全漏洞，生成带严重性评级的结构化审计报告，并给出可执行的修复建议。在开展安全审计、漏洞代码审查或分析基础设施安全时使用。在 SAST 扫描、渗透测试、DevSecOps 实践、云安全审查、依赖审计、密钥扫描或合规检查时调用。产出漏洞报告、按优先级排序的建议与合规清单。
io.github.foryourhealth111-pixel/Vibe-Skills/security-reviewer
专职的安全审计路径，面向 OWASP 式风险、密钥泄露、鉴权缺陷、注入、不可信输入处理、SSRF/XSS 与敏感数据暴露。当用户明确要求做 security、漏洞、威胁、鉴权或 OWASP 评审时，用它替代 code-reviewer。
io.github.sickn33/antigravity-awesome-skills/codebase-cleanup-deps-audit
你是专注于漏洞扫描、许可证合规与供应链安全的依赖安全专家。分析项目依赖中的已知漏洞、许可证问题与过期软件包，并提供可落地的修复策略。
io.github.sickn33/antigravity-awesome-skills/frontend-mobile-security-xss-scan
你是专注于跨站脚本（XSS）漏洞检测与防护的前端安全专家。分析 React、Vue、Angular 与原生 JavaScript 代码，识别注入点……（原文不完整）
io.github.sickn33/antigravity-awesome-skills/security-scanning-security-sast
面向多语言、多框架代码漏洞分析的静态应用安全测试（SAST）。
io.github.sickn33/antigravity-awesome-skills/security-scanning-security-dependencies
你是安全专家，专注于依赖漏洞分析、SBOM 生成与供应链安全。跨多个生态扫描项目依赖以识别漏洞、评估风险，并提供自动化修复策略。
io.github.sickn33/antigravity-awesome-skills/security-audit
全面的安全审计工作流，覆盖 Web 应用测试、API 安全、渗透测试、漏洞扫描与安全加固。
io.github.davila7/claude-code-templates/security-audit
完整的安全审计工作流，覆盖 Web 应用测试、API 安全、渗透测试、漏洞扫描与安全加固。
io.github.sickn33/antigravity-awesome-skills/sql-injection-testing
对 Web 应用执行全面的 SQL 注入漏洞评估，识别数据库安全缺陷、演示利用技术并验证输入净化机制。
io.github.sickn33/antigravity-awesome-skills/api-fuzzing-bug-bounty
为 bug bounty 与渗透测试中的 REST、SOAP 和 GraphQL API 测试提供全面的技术方法。覆盖漏洞发现、认证绕过、IDOR 利用与 API 特有的攻击向量。
io.github.danielmiessler/LifeOS/security
安全评估，涵盖侦察、Web 评估（OWASP）、漏洞分析、威胁建模与安全新闻分析。适用场景：recon、侦察、端口扫描、子域名、DNS、WHOIS、Web 评估、OWASP、渗透测试、漏洞分析、威胁建模、安全趋势、安全研究。
io.github.danielmiessler/Personal_AI_Infrastructure/security
安全评估，涵盖侦察、Web 评估（OWASP）、漏洞分析、威胁建模与安全新闻分析。适用场景：recon、侦察、端口扫描、子域名、DNS、WHOIS、Web 评估、OWASP、渗透测试、漏洞分析、威胁建模、安全趋势、安全研究。
io.github.eigent-ai/eigent/skill-security-auditor
面向代码、配置与基础设施的安全审计。当用户希望审计或加强安全时使用：扫描漏洞（SQL 注入、XSS、命令注入、路径穿越）、检测硬编码密钥与凭据、审查认证与授权、检查依赖的已知 CVE、审计配置文件的不安全默认值，或生成安全报告。触发词包括 “security audit”、“vulnerability scan”、“code review for security”、“find secrets”、“check for vulnerabilities”、“OWASP”、“CVE”，以及关于代码安全的问题。
io.github.danielmiessler/LifeOS/Security
安全评估与情报——网络侦察、Web 应用安全测试、提示注入测试、安全新闻监控与年度报告分析。适用场景：recon、侦察、端口扫描、子域名、DNS、WHOIS、ASN、netblock、CIDR、mass scan、路径发现、端点发现、公司结构、赏金计划、IP 侦察、域名侦察、被动侦察、Web 评估、OWASP、渗透测试、威胁建模、漏洞分析、ffuf、Playwright、Gemini 分析、提示注入、越狱、LLM 安全、护栏绕过、直接注入、间接注入、多阶段攻击、安全新闻、sec updates、数据泄露、tldrsec、安全研究、年度报告、威胁态势、安全趋势、厂商报告、抓取报告、列出来源。
io.github.danielmiessler/Personal_AI_Infrastructure/Security
安全评估与情报——网络侦察、Web 应用安全测试、提示注入测试、安全新闻监控与年度报告分析。适用场景：recon、侦察、端口扫描、子域名、DNS、WHOIS、ASN、netblock、CIDR、mass scan、路径发现、端点发现、公司结构、赏金计划、IP 侦察、域名侦察、被动侦察、Web 评估、OWASP、渗透测试、威胁建模、漏洞分析、ffuf、Playwright、Gemini 分析、提示注入、越狱、LLM 安全、护栏绕过、直接注入、间接注入、多阶段攻击、安全新闻、sec updates、数据泄露、tldrsec、安全研究、年度报告、威胁态势、安全趋势、厂商报告、抓取报告、列出来源。
io.github.ruvnet/ruflo/security-audit
全面的安全扫描与漏洞检测，涵盖输入校验、路径遍历防范、CVE 检测与安全编码模式约束。适用于：认证实现、授权逻辑、支付处理、用户数据处理、API 端点创建、文件上传处理、数据库查询、外部 API 集成。跳过：公共数据的只读操作、内部开发工具、静态文档、样式改动。
io.github.ruvnet/ruflo/security-audit
安全扫描与漏洞检测。适用于:认证、授权、支付处理、用户数据。不适用于:只读操作、内部工具。
io.github.sundial-org/awesome-openclaw-skills/kubernetes
全面的 Kubernetes 与 OpenShift 集群管理技能，覆盖运维、故障排查、清单生成、安全与 GitOps。在以下情况使用本技能：(1) 集群运维：升级、备份、节点管理、扩缩容、监控搭建；(2) 故障排查：Pod 故障、网络问题、存储问题、性能分析；(3) 创建清单：Deployment、StatefulSet、Service、Ingress、NetworkPolicy、RBAC；(4) 安全：审计、Pod Security Standards、RBAC、密钥管理、漏洞扫描；(5) GitOps：ArgoCD、Flux、Kustomize、Helm、CI/CD 流水线、渐进式交付；(6) OpenShift 特性：SCC、Route、Operator、Build、ImageStream；(7) 多云：AKS、EKS、GKE、ARO、ROSA 运维。
io.github.davila7/claude-code-templates/scanning-tools
当用户要求执行漏洞扫描、扫描网络开放端口、评估 Web 应用安全、扫描无线网络、检测恶意软件、检查云安全或评估系统合规性时使用，提供安全扫描工具与方法论的完整指导。
io.github.zebbern/claude-code-guide/scanning-tools
当用户要求「执行漏洞扫描」「扫描网络开放端口」「评估 Web 应用安全」「扫描无线网络」「检测恶意软件」「检查云安全」或「评估系统合规性」时使用此技能。提供安全扫描工具与方法论的全面指导。
io.github.sugarforever/01coder-agent-skills/nextjs-security-scan
面向 Next.js 与 TypeScript/JavaScript 项目的全面安全漏洞扫描器。检测 OWASP Top 10 漏洞、XSS、注入缺陷、认证问题、硬编码密钥及 Next.js 特有问题。审计依赖中的已知 CVE 并生成可执行的安全报告。
io.github.MaxMiksa/Auto-Company/code-review-security
面向安全的代码审查清单与自动化扫描模式。在审查 Pull Request 的安全问题、审计认证/授权代码、检查 OWASP Top 10 漏洞或验证输入净化时使用。涵盖 SQL 注入防护、XSS 防护、CSRF 令牌、认证流程审查、机密检测、依赖漏洞扫描，以及 Python（FastAPI）和 React 的安全编码模式。不覆盖部署安全（用 docker-best-practices）或事件响应（用 incident-response）。
