azure-ai-contentsafety-ts
低風險 67Moderate harmful content with Azure AI Content Safety
由 sickn33
Protect your platform from harmful user-generated content including hate speech, violence, sexual content, and self-harm material. This skill integrates Azure AI Content Safety REST API to automatically analyze and flag inappropriate text and images with configurable severity thresholds.
Azure AI Content Safety SDK for Python
安全 68Detect harmful content with Azure AI Content Safety
由 sickn33
User-generated and AI-generated content can contain harmful material that violates community guidelines. This skill helps you automatically detect hate speech, self-harm content, sexual content, and violence with configurable severity thresholds.
azure-ai-contentsafety-java
安全 69Build content moderation apps with Azure AI
由 sickn33
Moderate harmful content automatically in your applications. Azure AI Content Safety SDK for Java detects hate speech, violence, sexual content, and self-harm with configurable severity thresholds.
aws-security-audit
安全 70審計 AWS 安全態勢
由 sickn33
安全團隊難以手動識別 AWS 配置錯誤和合規差距。此技能運用官方 AWS CLI 命令和行業最佳實踐自動執行全面的安全評估。
aws-secrets-rotation
安全 70自動化 AWS RDS 和 API 金鑰的密鑰輪換
由 sickn33
手動進行密鑰輪換容易出錯且常被忽視。此技能提供可在正式環境中使用的 Lambda 函數和 AWS CLI 命令,以自動化資料庫和第三方服務的憑證輪換。
aws-penetration-testing
高風險 53執行 AWS 滲透測試與安全評估
由 sickn33
組織需要針對真實世界攻擊技術驗證其 AWS 雲端安全態勢。本技能為經授權的安全團隊提供全面的技術方法,涵蓋 IAM 枚舉、SSRF 漏洞利用測試、S3 儲存桶評估及權限提升偵測。
aws-iam-best-practices
安全 70檢視並強化 IAM 政策
由 sickn33
此技能可協助 Claude 和 Codex 使用者實作 AWS IAM 最佳實務,檢視政策、識別過度寬鬆的存取權限,並產生最小權限的 IAM 設定。
aws-compliance-checker
低風險 59針對產業標準檢查 AWS 合規性
由 sickn33
手動根據 CIS、PCI-DSS、HIPAA 和 SOC 2 基準審核 AWS 環境既耗時又容易出錯。AWS 合規性檢查技能透過執行 AWS API 檢查並生成詳細的合規性報告,自動化合規性驗證。
auth-implementation-patterns
安全 71實作安全的認證系統
由 sickn33
學習經過實戰驗證的認證與授權模式,在您的應用程式中建立安全的存取控制,無需從頭重新實作。
api-security-testing
安全 69使用結構化工作流程測試 API 安全性
由 sickn33
API 安全性測試需要系統性地涵蓋身份驗證、授權和注入漏洞。本工作流程引導您完成七個全面的測試階段,使用專門的安全技能。
api-security-best-practices
安全 68實作 API 安全最佳實踐
由 sickn33
透過實作 JWT 認證、輸入驗證、速率限制和 OWASP 建議的安全模式,建構能防護認證繞過、注入攻擊和 DDoS 攻擊的安全 API。
API Fuzzing for Bug Bounty
低風險 64掌握漏洞獎勵計劃的 API 安全測試
由 sickn33
API 漏洞是漏洞獎勵計劃中最常見且最關鍵的發現之一。此技能提供全面的技術,用於測試 REST、GraphQL 和 SOAP API,以發現 IDOR、注入和身份驗證繞過漏洞。
anti-reversing-techniques
安全 72分析反逆向與保護技術
由 sickn33
安全研究人員和惡意軟體分析人員會遇到使用反調試和混淆技術來規避分析的受保護二進制文件。本技能提供文檔化的技術識別方法,以便在授權的安全工作中繞過這些保護措施。
active-directory-attacks
低風險 62執行 Active Directory 滲透測試及紅隊評估
由 sickn33
安全團隊需要用於授權 Active Directory 評估的綜合參考資料。本技能提供滲透測試人員進行紅隊作業時的已記錄攻擊技術和工具命令。
verification-before-completion
安全 70驗證後再聲稱完成
由 obra
AI 代理通常會在未經實際驗證的情況下聲稱工作完成。此技能透過要求在做出任何成功斷言之前提供驗證命令輸出,強制執行基於證據的完成聲明。它防止虛假的完成報告,並透過證據建立信任。
agentic-trust
安全 77使用確定性信任評分審查 AI 服務
由 neo-daniil
代理需要客觀標準來評估執行服務。此技能提供確定性工作流程,用於搜尋服務、檢視信任證據,以及提交結構化評審(整數評分 0-10)至 Agentic Trust 目錄。
find-bugs
安全 69尋找錯誤與安全漏洞
由 getsentry
識別你變更中的程式碼問題。此技能以結構化方法系統性檢視分支變更,找出錯誤、安全漏洞與程式碼品質問題。
convex-setup-auth
低風險 71使用多個提供者設定 Convex 驗證
由 get-convex
在 Convex 應用程式中新增驗證功能需要了解多個提供者、環境設定和安全模式。本技能將引導您完成 Convex Auth、Clerk、Auth0 或 WorkOS 的設定,並包含適當的使用者管理和存取控制。
firestore-security-rules-auditor
安全 71審計 Firestore 安全規則
由 firebase
手動審查 Firestore 安全規則既耗時又容易出錯。此技能使用全面的滲透測試檢查清單自動執行安全審計,識別 Firebase 規則中的漏洞。
firebase-security-rules-auditor
安全 71審核 Firebase 安全規則以找出漏洞
由 firebase
Firebase 安全規則既複雜又容易配置錯誤。這項技能會根據經過驗證的審核標準,系統性地評估 Firestore 安全規則,在攻擊者發現漏洞之前先行找出問題。