skills-security-audit
在安装前或定期审计AI代理技能的安全风险
共 387413 条已上架资产
在安装前或定期审计AI代理技能的安全风险
加固应用程序以防范常见安全风险 —— 在边界处验证输入、最小权限访问、安全处理敏感信息、依赖项卫生管理、以及采用安全默认配置
使用 `@ahoo-wang/fetcher-react` 驱动 React 组件状态:`useFetcher`、`useFetcherQuery`、`useQuery`、`useExecutePromise`、防抖变体、`useKeySt…
对代码仓库、工作区或单体仓库进行依赖项漏洞、过时安全敏感包、许可证问题以及依赖项卫生状况的审计,并生成一份有据可查的报告
用于设计安全架构、规划身份验证或定义安全策略时
用于执行安全审计、漏洞评估或渗透测试时
为部署在生产安全功能内部或周边的 AI 编码代理和自主代理建立安全控制措施
在AI生成代码的安全审查中强制执行职责分离(SoD)
网络安全分析师技能库:754个结构化安全技能,覆盖威胁狩猎、数字取证、事件响应、渗透测试、代码安全审计、威胁情报、恶意软件分析等26个安全领域
用于 aiohttp
当不可信输入可能到达 SQL、HTML、文件系统、Shell、重定向或其他危险接收端时使用
Splunk Enterprise and Enterprise Security SPL authoring for detection engineering — index/sourcetype/time discipline, ts…
在任何涉及身份验证、授权、用户数据、多租户、机密信息、金融交易或外部集成的功能规划之前使用
对 telcoin-network 代码库执行自动安全加固扫描
对 Telcoin 网络 PR 和分支进行综合安全评估
对 Drupal 11 模块进行全面的 Lint 审查,并行整合 4 个来源 —— PHPStan level 5 + phpstan-drupal、PHPCS Drupal/DrupalPractice、drupal-qa 代理(标准)以…
在设计或审计 Salesforce 访问控制时使用 —— 用于在配置文件(Profiles)、权限集(Permission Sets)和权限集组(Permission Set Groups)之间做出选择
在编写或审核 Salesforce 集成的 API 契约文档时使用此技能:包括版本控制策略文档、请求/响应模式规范、错误代码目录、速率限制说明,以及为 sObjects 生成 OpenAPI 规范
在配置 Salesforce 中的会话超时值、并发会话限制、会话 IP 锁定或注销行为时使用此技能
在编写或调试 SOQL 查询时使用此技能:SELECT 语法、WHERE 过滤器、ORDER BY、LIMIT、OFFSET、关系查询(子到父和父到子)、聚合函数(COUNT、SUM、AVG、MIN、MAX)以及日期字面量