SKILL
grpc-security-testing
授权的 gRPC 安全测试：服务发现、方法上的身份验证/授权、元数据处理、TLS/mTLS、明文风险、反射、消息大小限制以及幂等性问题
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash ae77427d
资产目录
共 408543 条已上架资产
SKILL
postmessage-security
已授权的 window
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 65198d2b
SKILL
jwt-security-checklist
面向签发者和验证者的实用 JWT 安全清单：算法、密钥、声明（iss/aud/exp/nbf/jti）、存储、传输、日志记录、轮换以及常见库的安全陷阱
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash af78d6d5
SKILL
csharp-minimal-apis-security
为自有应用中的 ASP
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 48d0275c
SKILL
flask-app-factory-security
安全的 Flask 应用工厂：配置分离、SECRET_KEY 处理、调试标志、扩展初始化顺序、蓝图注册、会话 Cookie 以及环境覆盖
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash b971e111
SKILL
github-actions-matrix-security
安全使用 GitHub Actions 矩阵策略：通过矩阵值注入、密钥泄露风险、include/exclude 的卫生管理、快速失败机制、跨矩阵分支的特权权限控制，以及不受信任的拉取请求中的矩阵输入
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 0d379e11
SKILL
python-security-metrics
为 Python 交付定义并运营安全关键绩效指标（KPI）：平均检测时间（MTTD）/平均修复时间（MTTR）、漏洞存在时长、SAST/密钥扫描/SBOM 覆盖率、评审延迟以及逃逸缺陷率——使用真实的分母数据
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 29b528f5
SKILL
oauth-security-checklist
针对自有提供方和客户端的 OAuth 2
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 187d5ec0
SKILL
content-security-policy-bypass
授权内容安全策略（CSP）审查与绕过研究：解析策略指令，评估 nonce/hash/'strict-dynamic' 配置，分析源表达式，以及在 CSP 下的 XSS 影响
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash e2725556
SKILL
keycloak-spi-security
安全 Keycloak 服务提供程序接口 (SPI) 扩展：自定义身份验证器、映射器、事件监听器和提供程序 — 类加载、密钥、输入验证、管理员权限和升级安全性
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash d8cf3002
SKILL
prometheus-thanos-sidecar-basics
使用 Prometheus 运行 Thanos sidecar，实现对象存储上传和 StoreAPI 功能：配置外部标签、最小时间、存储桶设置，并集成基础查询
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 8c1ef7bc
SKILL
session-store-redis-hardening
加固 Redis（或兼容系统）作为自有应用会话存储的安全配置：启用认证/访问控制列表（AUTH/ACL）、TLS 加密、绑定与网络隔离、键名前缀与生存时间（TTL）、序列化安全性、静态数据加密要求、防止误清库（flush protectio…
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 9e0c3423
SKILL
scim-provisioning-security
对 SCIM 2
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash f95175da
SKILL
flutter-security-basics
已授权的 Flutter 应用安全基础：flutter_secure_storage 和密钥存储、MethodChannel/EventChannel 信任边界、Dart 代码混淆限制、深度链接/App Links 验证，以及证书绑定包
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 63c6aa63
SKILL
svelte-security-notes
保护 Svelte 应用安全：默认转义与 {@html} 的使用、XSS 漏洞点、内容安全策略（CSP）、客户端密钥处理，以及用户内容的安全处理模式
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 98176019
SKILL
electron-asarsecurity
Electron asar 打包完整性（适用于自有应用）：asar 归档文件、完整性验证保险丝、解包目录、资源替换攻击，以及确保发布的 asar 哈希值与构建结果匹配的 CI 检查
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 605caf40
SKILL
torchserve-security
加固自有基础设施上的 TorchServe 推理服务：管理 API 认证、网络隔离、模型存储完整性以及请求限制
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 11700aef
SKILL
typescript-caldav-security
TypeScript 客户端/服务器 CalDAV 安全注意事项：认证（TLS 上的 Bearer/Basic）、主体发现、ACL/权限检查、日历 URL 的 SSRF 防护、ICS 注入防护以及速率限制
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 86a34ba7
SKILL
litellm-proxy-security
保护您所拥有的 LiteLLM 代理网关：主密钥与虚拟密钥、模型白名单、每密钥预算/TPM-RPM 限制、SSO/管理员认证、支出日志脱敏以及网络暴露控制
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash cdeb9b2f
SKILL
traefik-middleware-security
设计和审查 Traefik 安全中间件：头部（HSTS/CSP/XFO）、IP 白名单、BasicAuth/ForwardAuth、速率限制，以及对自有入口的跳转方案
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 2ecd92cf