“Security Scanning” 共 1,407 个结果
io.github.abelrguezr/hacktricks-skills/css-injection-code
如何利用 CSS 注入攻击，借助 CSS 选择器与 @import 从输入框中外泄数据。当用户提到 CSS 注入、样式注入、从表单外泄数据、输入框攻击，或想提取 HTML input 值中的敏感信息时使用。在需要从常规手段无法访问的输入框提取隐藏或敏感数据的 Web 安全测试中非常关键。
io.github.abelrguezr/hacktricks-skills/css-injection
用于 Web 安全测试的 CSS 注入攻击技术。当用户提到 CSS 注入、样式注入、属性外泄、盲 CSS 攻击、@import 外泄、unicode-range 攻击、基于字体的数据泄露或任何基于 CSS 的信息泄露时使用。适用于涉及 CSS 漏洞的渗透测试、通过 CSS 探测 XSS、或经样式属性外泄数据的任务。凡疑似或确认存在 CSS 注入向量的 Web 安全评估都应使用本技能。
io.github.affaan-m/ECC/postgres-patterns
PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全。常见模式、索引类型、数据类型与反模式检测的快速参考，基于 Supabase 最佳实践。
io.github.affaan-m/ECC/docker-patterns
面向本地开发的 Docker 与 Docker Compose 模式，涵盖容器安全、网络、卷策略与多服务编排。当搭建容器化开发环境或审阅 Docker 配置时使用。
io.github.revfactory/harness-100/refactoring-catalog
代码重构目录。作为 architecture-reviewer/performance-analyst 的扩展技能，提供基于 Martin Fowler 的重构手法、代码异味的检测与重构映射、SOLID 原则违反映别以及复杂度度量标准。在涉及“重构”“代码异味”“SOLID 违反”“复杂度”“设计模式”“代码质量”等代码结构改进评审时使用。注意：直接修改代码与安全分析不在本技能范围内。
io.github.revfactory/harness-100/database-architect
DB 设计全流程管道。由智能体团队协作完成数据建模、迁移、索引、查询优化与安全验证。任何数据库设计任务都使用此技能，如“设计数据库”“数据库建模”“表设计”“ERD”“迁移”“查询优化”“索引设计”“SQL schema”“PostgreSQL 设计”“MySQL 设计”等。对已有 schema 也支持优化与安全审计。注意：实际 DB 服务器的安装/运维、云基础设施开通和监控大盘搭建不在本技能范围内。
io.github.affaan-m/ECC/springboot-verification
Spring Boot 项目的验证闭环：发布或 PR 前的构建、静态分析、带覆盖率的测试、安全扫描与差异（diff）审查。
io.github.NeverSight/learn-skills.dev/backend-engineering
在设计后端系统、数据库、API 或服务时使用此技能。触发场景：schema 设计、数据库迁移、索引策略、分布式系统架构、微服务、缓存、消息队列、可观测性搭建、日志、指标、链路追踪、SLO/SLI 定义、性能优化、查询调优、安全加固、认证、授权、API 设计（REST、GraphQL、gRPC）、限流、分页与故障处理模式。像资深后端工程顾问一样辅助中级工程师进阶。
io.github.addfox/addfox/docker-workflow
Docker 镜像构建、容器执行与调试模式，并附带安全检查清单。
io.github.langflow-ai/langflow/backend-code-review
依据既定检查清单规则，从质量、安全、可维护性和最佳实践角度审查后端代码。当用户请求审查、分析或改进 src/backend/ 目录下的后端文件（如 .py）时使用。不适用于前端文件（.tsx、.ts、.js）。支持待提交变更审查、代码片段审查和按文件审查。
io.github.github/awesome-copilot/codeql
通过 GitHub Actions 工作流与 CodeQL CLI 配置 CodeQL 代码扫描的完整指南。当用户需要帮助配置代码扫描、CodeQL 工作流文件、CodeQL CLI 命令、SARIF 输出、安全分析设置，或排查 CodeQL 分析问题时使用。
io.github.anthropics/knowledge-work-plugins/code-review
审查代码改动的安全性、性能与正确性。以 PR 链接或 diff 触发，如「合并前帮我审阅」「这段代码安全吗」，或在检查改动是否存在 N+1 查询、注入风险、遗漏边界情况或错误处理缺口时使用。
io.github.baotoq/micro-commerce/kubernetes-specialist
在部署或管理需要集群配置、安全加固或故障排查的 Kubernetes 工作负载时使用。适用于 Helm 图表、RBAC 策略、NetworkPolicy、存储配置与性能优化。
io.github.baotoq/micro-commerce/kubernetes-architect
资深 Kubernetes 架构师，专精云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排。精通 EKS/AKS/GKE、服务网格（Istio/Linkerd）、渐进式交付、多租户与平台工程，兼顾安全、可观测性、成本优化与开发者体验。在 K8s 架构设计、GitOps 落地或云原生平台设计上主动使用。
io.github.curiositech/some_claude_skills/docker-containerization
编写生产级 Dockerfile、docker-compose 配置、多阶段构建以及容器优化。在提及 "Dockerfile"、"docker"、"docker-compose"、"container"、"multi-stage build"、"docker image"、"container optimization"、"docker security" 时激活。不适用于 Kubernetes 编排、云厂商容器服务（ECS、Cloud Run）或 CI/CD 流水线（应使用 github-actions-pipeline-builder）。
io.github.aj-geddes/useful-ai-prompts/docker-containerization
通过多阶段构建、安全最佳实践和最小镜像体积创建优化的 Docker 容器。适用于应用容器化、编写 Dockerfile、优化容器镜像或搭建 Docker Compose 服务。
io.github.elastic/kibana/api-authz
Kibana API 路由的授权模式。用于配置路由安全、处理 requiredPrivileges、使用 authzResult 做基于权限的分支、选择性退出授权，或命名自定义权限。
io.github.affaan-m/ECC/postgres-patterns
PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全，基于 Supabase 最佳实践。
io.github.affaan-m/ECC/postgres-patterns
PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全，基于 Supabase 最佳实践。
io.github.akin-ozer/cc-devops-skills/dockerfile-validator
对 Dockerfile 进行校验、lint、审计或安全扫描。
io.github.erp-mafia/accounted/docker-patterns
Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。
io.github.diegosouzapw/awesome-omni-skill/kubernetes-operations-k8s-manifest-generator
遵循最佳实践与安全标准，为 Deployment、Service、ConfigMap 与 Secret 创建生产可用的 Kubernetes 清单。适用于生成 K8s YAML 清单、创建 K8s 资源或落地生产级 Kubernetes 配置。使用时机：任务确实属于 kubernetes-operations 插件中 k8s manifest generator 的职责范围。不要使用：当有更契合的框架或任务型技能明显更合适时。
io.github.diegosouzapw/awesome-omni-skill/kubernetes-architect-fakhriaditiarahman
资深 Kubernetes 架构师，专精云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排。精通 EKS/AKS/GKE、服务网格（Istio/Linkerd）、渐进式交付、多租户与平台工程，兼顾安全、可观测性、成本优化与开发者体验。在 K8s 架构设计、GitOps 落地或云原生平台设计上应主动使用。
io.github.diegosouzapw/awesome-omni-skill/cursor-best-practices
使用 Cursor 的最佳实践 —— 规则、命令、技能、子智能体、忽略文件、Agent 安全、工作流与社区资源。在初次搭建 Cursor、初始化或创建 .cursor 目录、编写 .cursor/rules 或 AGENTS.md、创建命令或技能、配置 .cursorignore、使用 Agent、检索规则或 MCP（例如 cursor.directory）、让代码库更适配 Cursor，或询问 Cursor 工作流、TDD、git 命令、大型代码库相关问题时使用。
