安全审计 security-audit
SkillSkillsMP
io.github.ruvnet/ruflo/security-audit
全面的安全扫描与漏洞检测，涵盖输入校验、路径遍历防范、CVE 检测与安全编码模式约束。适用于：认证实现、授权逻辑、支付处理、用户数据处理、API 端点创建、文件上传处理、数据库查询、外部 API 集成。跳过：公共数据的只读操作、内部开发工具、静态文档、样式改动。
source
“Vulnerability” 共 56 个结果
io.github.ruvnet/ruflo/security-audit
全面的安全扫描与漏洞检测，涵盖输入校验、路径遍历防范、CVE 检测与安全编码模式约束。适用于：认证实现、授权逻辑、支付处理、用户数据处理、API 端点创建、文件上传处理、数据库查询、外部 API 集成。跳过：公共数据的只读操作、内部开发工具、静态文档、样式改动。
io.github.ruvnet/ruflo/security-audit
安全扫描与漏洞检测。适用于:认证、授权、支付处理、用户数据。不适用于:只读操作、内部工具。
io.github.sundial-org/awesome-openclaw-skills/kubernetes
全面的 Kubernetes 与 OpenShift 集群管理技能，覆盖运维、故障排查、清单生成、安全与 GitOps。在以下情况使用本技能：(1) 集群运维：升级、备份、节点管理、扩缩容、监控搭建；(2) 故障排查：Pod 故障、网络问题、存储问题、性能分析；(3) 创建清单：Deployment、StatefulSet、Service、Ingress、NetworkPolicy、RBAC；(4) 安全：审计、Pod Security Standards、RBAC、密钥管理、漏洞扫描；(5) GitOps：ArgoCD、Flux、Kustomize、Helm、CI/CD 流水线、渐进式交付；(6) OpenShift 特性：SCC、Route、Operator、Build、ImageStream；(7) 多云：AKS、EKS、GKE、ARO、ROSA 运维。
io.github.davila7/claude-code-templates/scanning-tools
当用户要求执行漏洞扫描、扫描网络开放端口、评估 Web 应用安全、扫描无线网络、检测恶意软件、检查云安全或评估系统合规性时使用，提供安全扫描工具与方法论的完整指导。
io.github.zebbern/claude-code-guide/scanning-tools
当用户要求「执行漏洞扫描」「扫描网络开放端口」「评估 Web 应用安全」「扫描无线网络」「检测恶意软件」「检查云安全」或「评估系统合规性」时使用此技能。提供安全扫描工具与方法论的全面指导。
io.github.sugarforever/01coder-agent-skills/nextjs-security-scan
面向 Next.js 与 TypeScript/JavaScript 项目的全面安全漏洞扫描器。检测 OWASP Top 10 漏洞、XSS、注入缺陷、认证问题、硬编码密钥及 Next.js 特有问题。审计依赖中的已知 CVE 并生成可执行的安全报告。
io.github.MaxMiksa/Auto-Company/code-review-security
面向安全的代码审查清单与自动化扫描模式。在审查 Pull Request 的安全问题、审计认证/授权代码、检查 OWASP Top 10 漏洞或验证输入净化时使用。涵盖 SQL 注入防护、XSS 防护、CSRF 令牌、认证流程审查、机密检测、依赖漏洞扫描，以及 Python（FastAPI）和 React 的安全编码模式。不覆盖部署安全（用 docker-best-practices）或事件响应（用 incident-response）。
io.github.parcadei/Continuous-Claude-v3/security
安全审计工作流——漏洞扫描 → 验证。