搜索「Security Audit」的结果

io.github.affaan-m/ECC/springboot-security

Java Spring Boot 服务中 Spring Security 的最佳实践：认证/授权、验证、CSRF、密钥、响应头、速率限制与依赖安全。

io.github.affaan-m/ECC/laravel-security

Laravel 安全最佳实践：认证/授权、输入验证、CSRF、批量赋值、文件上传、密钥管理、速率限制与安全部署。

io.github.affaan-m/ECC/laravel-security

Laravel 安全最佳实践，涵盖认证/授权、验证、CSRF、批量赋值、文件上传、密钥管理、速率限制和安全部署。

io.github.eigent-ai/eigent/skill-security-auditor

面向代码、配置与基础设施的安全审计。当用户希望审计或加强安全时使用：扫描漏洞（SQL 注入、XSS、命令注入、路径穿越）、检测硬编码密钥与凭据、审查认证与授权、检查依赖的已知 CVE、审计配置文件的不安全默认值，或生成安全报告。触发词包括 “security audit”、“vulnerability scan”、“code review for security”、“find secrets”、“check for vulnerabilities”、“OWASP”、“CVE”，以及关于代码安全的问题。

io.github.ShareX/XerahS/audit-refactoring

系统化的工作流：识别代码痛点、规划重构并创建 GitHub Issue。

io.github.affaan-m/ECC/perl-security

全面的Perl安全指南，涵盖污染模式、输入验证、安全进程执行、DBI参数化查询、Web安全（XSS/SQLi/CSRF）以及perlcritic安全策略。

io.github.affaan-m/ECC/django-security

Django 安全最佳实践：认证、授权、CSRF 防护、SQL 注入防范、XSS 防范及安全部署配置。

io.github.LeoYeAI/openclaw-master-skills/security-auditor

在审查代码安全漏洞、实现认证流程、审计 OWASP Top 10、配置 CORS/CSP 请求头、处理密钥、输入校验、SQL 注入防护、XSS 防护或进行任何安全相关代码审查时使用

io.github.davepoon/buildwithclaude/security-guardrails

面向 mortgage 插件的对抗性防御层——防范提示注入、系统提示词套取、PII 泄露、工作流绕过与社会工程攻击。

io.github.wshobson/agents/k8s-security-policies

实施 Kubernetes 安全策略，包括 NetworkPolicy、PodSecurityPolicy 与 RBAC，达成生产级安全。在加固 Kubernetes 集群、实现网络隔离或强制 Pod 安全标准时使用。

io.github.davepoon/buildwithclaude/security-audit

深度安全审计，覆盖 OWASP Top 10、认证、授权、数据保护、依赖漏洞与密钥扫描。委派给 Centinela（QA）agent 执行。

io.github.xu-xiang/everything-claude-code-zh/security-review

当涉及添加身份验证（Authentication）、处理用户输入、操作机密（Secrets）、创建 API 终端节点或实现支付/敏感功能时，请使用此技能。提供全面的安全检查清单和模式。

io.github.xu-xiang/everything-claude-code-zh/security-review

在添加身份验证、处理用户输入、操作机密信息（Secrets）、创建 API 端点以及实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式。

io.github.xu-xiang/everything-claude-code-zh/security-review

在添加身份验证、处理用户输入、操作机密信息、创建 API 接口或实现支付/敏感功能时使用此技能。提供全面的安全自查清单和模式。

io.github.xu-xiang/everything-claude-code-zh/security-scan

使用 AgentShield 扫描 Claude Code 配置（.claude/ 目录）中的安全漏洞、配置错误和注入风险。检查 CLAUDE.md、settings.json、MCP 服务端、钩子（Hooks）和智能体（Agents）定义。

io.github.xu-xiang/everything-claude-code-zh/security-scan

使用 AgentShield 扫描您的 Claude Code 配置（.claude/ 目录）是否存在安全漏洞、配置错误和注入风险。检查项包括 CLAUDE.md、settings.json、MCP 服务器、钩子（Hooks）以及智能体（Agent）定义。

io.github.affaan-m/ECC/springboot-security

Java Spring Boot 服务中认证/授权、验证、CSRF、密钥、标头、速率限制和依赖安全性的 Spring Security 最佳实践。

io.github.affaan-m/ECC/django-security

Django 安全最佳实践、认证、授权、CSRF 防护、SQL 注入预防、XSS 预防和安全部署配置。

io.github.affaan-m/ECC/security-scan

使用AgentShield扫描您的Claude代码配置（.claude/目录），以发现安全漏洞、配置错误和注入风险。检查CLAUDE.md、settings.json、MCP服务器、钩子和代理定义。

io.github.tech-leads-club/agent-skills/security-ownership-map

分析 git 仓库以构建安全所有权拓扑（人与文件映射），计算 bus factor 与敏感代码归属，并导出 CSV/JSON 供图数据库与可视化使用。仅当用户明确想要基于 git 历史的安全向所有权或 bus factor 分析时使用（例如：无主的敏感代码、安全维护者、针对风险的 CODEOWNERS 实况核查、敏感热点文件、所有权聚类）。不要用于通用维护者清单、非安全的所有权问题或威胁建模（用 security-threat-model）。

io.github.tech-leads-club/agent-skills/security-threat-model

基于仓库的威胁建模：枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，输出一份精炼的 Markdown 威胁模型。当用户要求对代码库或路径做威胁建模、枚举威胁或滥用路径、开展 AppSec 威胁建模时使用。不要用于通用架构综述、代码审查、安全最佳实践（用 security-best-practices）或非安全设计工作。

io.github.tech-leads-club/agent-skills/security-best-practices

针对语言与框架执行安全最佳实践审查并给出改进建议。仅当用户明确请求安全最佳实践指导、安全审查或报告、默认安全编码帮助时使用。支持 Python、JavaScript/TypeScript 与 Go。不要用于通用代码审查、调试、威胁建模（用 security-threat-model）或非安全任务。

io.github.aiskillstore/marketplace/mobile-security-coder

安全移动编码实践专家，专注于输入校验、WebView 安全与移动端特有的安全模式。在移动安全实现或移动安全代码审查场景下主动使用。

io.github.aiskillstore/marketplace/backend-security-coder

精通输入校验、身份认证与 API 安全的后端安全编码专家。主动用于后端安全实现或安全代码审查。