“Credential Management” 共 250 个结果
io.github.alirezarezvani/claude-skills/code-to-prd
将任意代码库逆向工程为完整的产品需求文档（PRD）。分析路由、组件、状态管理、API 集成与用户交互，产出业务可读、详尽到足以让工程师或 AI agent 完整重建每个页面与端点的文档。支持前端框架（React、Vue、Angular、Svelte、Next.js、Nuxt）、后端框架（NestJS、Django、Express、FastAPI）与全栈应用。当用户提及生成 PRD、逆向需求、代码转文档、从代码提取产品规格、记录页面逻辑、分析页面字段与交互、生成功能清单、基于现有代码库撰写需求、记录 API 端点或分析后端路由时使用。
io.github.vibeeval/vibecosystem/kubernetes-patterns
Pod 设计模式、边车容器、init 容器、配置管理、滚动更新与资源限制。
io.github.pabpereza/pabpereza/kubernetes-specialist
在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment 清单、配置 pod 安全策略、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限制、检查容器日志或合理调整工作负载规模。适用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。
io.github.forcedotcom/SalesforceMobileSDK-iOS/mobile-sdk-ios-pr-review
评审 Salesforce Mobile SDK for iOS 的 PR，关注公共 API 破坏、OAuth/凭据安全、SQLCipher 正确性、多用户账户回归、缺失本地化以及 iOS 平台陷阱。针对每次变更都会触达外部开发者的公共开源 SDK 场景做了调优。
io.github.NeverSight/learn-skills.dev/kubernetes-patterns
面向生产级部署的 Kubernetes 工作负载模式、资源管理、RBAC、探针、自动扩缩、ConfigMap/Secret 处理与 kubectl 调试。
io.github.FerroxLabs/wayland/automation-for-life
个人自动化专长，涵盖 IFTTT 小程序、Apple 快捷指令、Android 自动化、财务自动化（缴费、储蓄、投资）、通知管理、日常例程自动化、智能家居编排，以及构建能减少认知负担、节省重复生活事务时间的系统。当用户询问 automation for life、相关技术、最佳实践，或需要该领域指导时使用。当请求超出 automation for life 范围或需要其他专项技能时请勿使用。
io.github.FerroxLabs/wayland/css-master
高级 CSS 专长，涵盖 Grid 与 Flexbox 精通、自定义属性架构、响应式设计方法论、CSS 方法论选型、动画性能、容器查询、层叠层级（cascade layers）与优先级管理。当用户询问 css master、css master 最佳实践，或需要 css master 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.FerroxLabs/wayland/mobile-security-engineer
移动应用安全，涵盖证书绑定实现、安全的本地存储模式、越狱与 root 检测、代码混淆与防篡改、面向移动客户端的 API 安全、生物识别认证、安全密钥管理、网络安全、逆向工程防御，以及 OWASP MASVS 合规。当用户询问 mobile security engineer、mobile security engineer 最佳实践，或需要 mobile security engineer 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.FerroxLabs/wayland/mobile-cicd
专业移动持续集成与交付，涵盖 Fastlane 自动化、代码签名管理、TestFlight 与 Google Play 发布流水线、App Center 分发、CI 中的自动化测试、构建版本策略、环境配置，以及 iOS 与 Android 应用的发布管理。当用户询问 mobile cicd、mobile cicd 最佳实践，或需要 mobile cicd 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.FerroxLabs/wayland/mobile-privacy-guide
移动隐私专长，涵盖应用权限管理、iOS 与 Android 的跟踪防护、加密通讯应用选型、设备加密、注重隐私的浏览器与 DNS 配置、位置跟踪最小化、应用审计方法论，并在不牺牲可用性的前提下构建注重隐私的移动环境。当用户询问 mobile privacy guide、相关技术、最佳实践，或需要该领域指导时使用。当请求超出 mobile privacy guide 范围或需要其他专项技能时请勿使用。
io.github.FerroxLabs/wayland/docker-engineer
Docker 容器化专家。多阶段构建、层缓存、安全（非 root、distroless）、docker-compose 模式、健康检查、网络、数据卷管理、镜像仓库管理、镜像扫描与 Dockerfile 优化。当用户询问 docker engineer、docker engineer 最佳实践，或需要 docker engineer 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.FerroxLabs/wayland/database-performance-audit
数据库性能评估：考察查询效率、索引策略、连接管理、配置与扩展就绪度，产出可执行的 performance 记分卡。当用户询问 database performance audit、相关技术、最佳实践，或需要该领域指导时使用。当请求超出 database performance audit 范围或需要其他专项技能时请勿使用。
io.github.FerroxLabs/wayland/database-architect
数据库 schema 设计专长，涵盖规范化与反规范化策略、索引、查询优化、分区、连接池、迁移管理、多租户模式与只读副本。当用户询问 database architect、database architect 最佳实践，或需要 database architect 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.affaan-m/ECC/quarkus-security
Quarkus 安全最佳实践：认证、授权、JWT/OIDC、RBAC、输入验证、CSRF、密钥管理与依赖安全。
io.github.affaan-m/ECC/react-patterns
React 18/19 模式：hooks 纪律、服务端/客户端组件边界、Suspense + 错误边界、表单 action、数据获取、状态管理决策树，以及无障碍优先的组合方式。在编写或审查 React 组件时使用。
io.github.affaan-m/ECC/frontend-patterns
面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。
io.github.affaan-m/ECC/frontend-patterns
面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。
io.github.xalgord/xalgorix/testing-mcp-server-security
在 AI 代理基础设施的授权渗透测试中，检测 Model Context Protocol（MCP）服务器及其消费客户端的工具投毒、经由工具描述/输出的提示注入、越权与窃取本地凭据的工具、配置/信任绕过，以及未认证 RCE。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-cloud-deception-with-decoy-resources
在 AWS、Azure 与 GCP 上部署基于诱饵（蜜罐）资源的云原生欺骗，这些资源的唯一目的就是在攻击者触碰的瞬间生成高保真告警：金丝雀 IAM 访问密钥、无权限的诱饵用户/角色/服务主体、蜜罐对象存储桶，以及 Secrets Manager / Key Vault / Secret Manager 中的诱饵密钥。通过 CloudTrail + EventBridge、Azure Sentinel 蜜标观察列表 + Defender、GCP Cloud Audit Logs 接入检测，使对诱饵的任何使用都以近乎零误报路由到 SOC。适用于保护云账户与数据存储、组织仅有本地 honeypot 需要云端覆盖、播撒假 AWS 密钥以捕获凭据窃取与代码泄露，或检测云端侦察与横向移动时。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-ios-app-security-assessment
对 iOS 应用做全面安全评估：Frida 动态插桩、Objection 运行时探查、SSL pinning 绕过以拦截流量、keychain 提取做凭据分析，以及 IPA 静态分析做二进制级审查。适用于获授权的 iOS 渗透测试、对照 OWASP MASTG 评估移动应用安全态势，或评估 iOS 应用的数据保护与传输安全控制。对涉及 iOS 应用渗透测试、基于 Frida 的 iOS 插桩、移动应用 SSL pinning 绕过或 IPA 逆向的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-insecure-data-storage-in-mobile
识别并利用 Android 与 iOS 应用中的本地不安全数据存储漏洞：未加密数据库、全局可读文件、不安全的 SharedPreferences、明文凭据存储，以及 keychain/keystore 的不当使用。适用于聚焦 OWASP M9（不安全数据存储）的移动渗透测试，或 MASVS-STORAGE 合规评估。对涉及移动数据存储安全、本地存储利用、SharedPreferences 分析或移动数据泄露评估的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-palo-alto-prisma-access-zero-trust
部署 Palo Alto Networks Prisma Access，使用 GlobalProtect 代理、ZTNA 连接器、安全策略执行，并集成 Strata Cloud Manager 实现统一安全管理，提供基于 SASE 的零信任网络访问。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-osquery-for-endpoint-monitoring
部署并配置 osquery 做实时端点监控，用基于 SQL 的查询检查运行中的进程、开放端口、已安装软件与系统配置。适用于建立端点状态可见性、跨机群威胁狩猎或落地合规监控。对涉及 osquery 部署、端点可见性、机群管理或基于 SQL 的端点查询的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-active-directory-honeytokens
在 Active Directory 中部署基于欺骗的蜜标（honeytokens），包括 AdminCount=1 的虚假特权账户、用于 Kerberoasting 检测的虚假 SPN（蜜罐烤）、带 cpassword 陷阱的诱饵 GPO，以及虚假 BloodHound 路径。监控 Windows 安全事件 ID 4769、4625、4662、5136 以发现蜜标交互。适用于实施 AD 欺骗防御以检测横向移动、凭据窃取与侦察。
