SKILL
standards-security
在代码涉及身份验证、授权、不可信输入、会话、机密信息、加密或敏感数据时，无论用户是否提及安全，均应使用此技能
原作者：pecigonzalo
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 64e77cf0
资产目录
共 405521 条已上架资产
SKILL
hs-security-scan
扫描您的 Codex 配置（
原作者：SauronHan
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash af7c2679
SKILL
mcp-security-shield
触发对有权访问家庭实验室的 AI 代理进行安全审计
原作者：Zedan2552000
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 69fa3616
SKILL
security-authz
功能、数据、字段级别的授权，多租户隔离，自适应访问控制，以及从 OWASP ASVS 角度对 JWT 和自包含令牌进行设计、实现和审查
原作者：kishimin-ai-create
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 14069398
SKILL
rails-security-checklist
自有应用的 Rails 安全检查清单：强参数、CSRF、Cookie/会话、ActiveRecord 注入、凭据、响应头、SSRF、文件上传和授权（authZ）
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 900f2dd5
SKILL
airbyte-connector-security
为自有 ELT 流程提供 Airbyte 连接器与平台信任保障：涵盖连接器镜像供应链、凭据存储、网络出口、自定义连接器审查、目标端最小权限原则以及密钥管理规范
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash ed3eef15
SKILL
gcp-scc-findings
Google Cloud Security Command Center (SCC) 发现结果：对自有 GCP 组织的发现结果进行列表/筛选、严重性分级、静音规则设置、持续导出、资产上下文关联以及修复跟踪
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 3a74fddf
SKILL
typescript-security-requirements
针对 TypeScript 特性和服务，提取并编写可测试的安全需求：涵盖身份认证与授权（authn/z）、数据保护、日志记录、滥用防护以及合规性钩子
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 392e593f
SKILL
typescript-contract-security
针对 TypeScript 服务的安全导向型契约测试：在消费者/提供者契约中验证身份认证/授权、TLS、请求头要求、输入验证错误以及与滥用相关的状态码
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash db5323c3
SKILL
password-reset-security-checklist
自有应用的端到端密码重置安全清单：令牌熵值/有效期/一次性使用、枚举防护、速率限制、会话失效、邮件真实性、Host头投毒交叉验证，以及多步骤恢复流程
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 73135b35
SKILL
airflow-dataset-scheduling
Airflow 2 针对自有 DAG 的数据集驱动调度：生成/消费数据集、在数据更新后触发调度、双 timetable+数据集模式，以及对数据集事件的操作调试
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash d0dca343
SKILL
cookie-security-flags
为自有 Web 应用设置和审计浏览器 Cookie 安全属性：Secure、HttpOnly、SameSite（Strict/Lax/None）、Path、Domain、Max-Age/Expires、Priority，以及与 CSRF 和…
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 5381aeb0
SKILL
prometheus-remote-write-security
安全配置 Prometheus remote_write：启用 TLS、身份验证、队列/重试配置，以及 metric_relabel 规则以丢弃敏感指标，防止凭据泄露和基数爆炸
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 549108c9
SKILL
typescript-security-groups
建模并审查影响 TypeScript 服务的云安全组/防火墙规则：最小权限入站/出站规则、开放端口清单、临时环境漂移以及基础设施即代码审查
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 7a0f7f67
SKILL
auth0-actions-security
Auth0 Actions 安全实践（适用于自有租户）：涵盖登录/MFA/凭证交换流程、密钥处理、最小权限原则的 Management API 使用、重定向/回调安全性、允许/拒绝逻辑，以及不泄露令牌的日志记录
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 8e61a560
SKILL
download-attribute-security
评估并加固 HTML 下载属性的使用、Content-Disposition 文件名设置、文件响应中的内容类型嗅探，以及通过面向用户的下载功能可能引发的 XSS 或路径遍历风险
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash a8b4ed6b
SKILL
python-webdav-security
加固 WebDAV 服务及 Python 客户端/服务器：认证与授权、TLS 加密、方法限制（PROPFIND/PUT/MOVE/COPY）、路径安全性，以及勒索软件时代下的暴露风险
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 48dd0097
SKILL
api-pagination-security
API分页控制授权测试：offset与cursor设计对比、最大分页大小强制限制、跨页授权、通过列表参数进行过滤/排序注入、总数和元数据泄露、游标完整性/签名
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash e890475d
SKILL
flux-gitops-security
Flux GitOps 安全性（针对自有/授权集群）：源信任（Git/OCI）、多租户路径和命名空间隔离、控制器和模拟 RBAC、机密解密（SOPS/age/ESO）、镜像自动化和准入固定，以及通知 Webhook 卫生
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 55630de3
SKILL
python-pathlib-security
在 Python 中使用 pathlib 安全地进行文件访问：拼接路径时防止路径遍历，解析路径时进行包含性检查，实现安全下载，避免符号链接逃逸
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-13
hash 43609fe1