SKILL
typescript-vdp-ops
为包括 TypeScript 服务在内的产品运营漏洞披露计划（VDP）：涵盖漏洞接收、分类、严重性评估、SLA 管理、研究人员沟通以及修复验证
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 7507e030
资产目录
共 408543 条已上架资产
SKILL
desktop-autoupdate-security
安全的桌面应用程序自动更新：代码签名、更新清单真实性验证、HTTPS+证书固定注意事项、差分更新包、回滚机制、更新器权限隔离（适用于 Squirrel、Sparkle、MSI/MSIX、electron-updater、类 Windows …
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 1d799ff8
SKILL
spring-security-filter-chain
为自有应用设计 Spring Security 6 的 SecurityFilterChain Bean：按 securityMatcher 划分多个链，使用请求授权 DSL，配置过滤器顺序，设置 CSRF/会话策略，集成资源服务器 JWT…
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash dc639298
SKILL
laravel-queue-security
安全 Laravel 队列：可信任务负载、签名序列化风险、中毒任务、工作进程隔离、失败任务数据、速率限制以及队列连接中的敏感信息
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash c77d47c8
SKILL
gmail-mail
通过 Gmail API 管理用户的 Gmail：包括 OAuth 设置、获取用户资料、搜索/列出/读取邮件、创建草稿、确认后发送草稿、回复草稿、管理标签、归档邮件、标记已读/未读以及处理附件
原作者：ElevenZhou
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 3f5bb032
SKILL
oauth2-proxy-config
加固 oauth2-proxy（或兼容的身份验证网关）：配置提供方设置、Cookie 密钥、重定向允许列表、上游请求头、跳过身份验证的路径以及会话 TTL
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 922404a4
SKILL
redirect-uri-exact-match
在您拥有的授权服务器上强制执行严格的 OAuth 2
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 7cc3710b
SKILL
smtp-auth-secrets
管理自有邮件发送方的SMTP认证密钥：应用密码与OAuth2/XOAUTH2对比、密钥存储（Vault/KMS/SM）、密钥轮换、最小权限邮箱账户、TLS提交（587/STARTTLS或465），以及泄露响应
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash dea95a86
SKILL
pe-authenticode-verify
验证自有二进制文件的 Windows PE Authenticode 签名：使用 signtool/Get-AuthenticodeSignature，区分目录签名与嵌入式签名，检查证书链/吊销状态、时间戳，并在发布构建产物时设置 CI 关…
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash bfc454c6
SKILL
gcp-binary-authorization
为 GKE/Cloud Run 风格的部署时间证明强制执行配置 Google Binary Authorization (BinAuthz)：包括策略模式、证明者 (attestors)、说明/事件 (note/occurrence)、试运…
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash d4c526d6
SKILL
oauth-pkce-checklist
OAuth PKCE（RFC 7636）检查清单：S256 code_challenge/code_verifier 生成、授权与令牌绑定、授权服务器强制实施，以及常见实现缺陷
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 0e12f45d
SKILL
typescript-passwordless
在 TypeScript 应用中实现无密码认证：支持 WebAuthn/通行密钥、魔法链接、电子邮件一次性验证码（OTP）和设备信任机制，具备防钓鱼能力、速率限制、账户恢复和会话绑定功能
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash d6d223d0
SKILL
password-hashing-argon2-bcrypt
使用 Argon2id（首选）和 bcrypt 进行密码哈希处理：包括参数设置（内存/时间/并行度或成本因子）、加盐、验证、登录时重新哈希、从传统的 MD5/SHA 迁移，以及避免自行设计加密方案
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash e8feee97
SKILL
python-rich-authz
实现并审查 OAuth 2
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 44cc1120
SKILL
alemar11-versioning
Select SemVer versions and tags, migrate legacy tags, or author guarded release-tag workflows
原作者：alemar11
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash df7c2dfb
SKILL
typescript-authz-design
为 TypeScript 系统设计授权架构：PEP/PDP 部署位置、RBAC 与 ABAC 与 ReBAC 的选择、策略生命周期、缓存机制，以及跨服务的一致拒绝语义
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 41b75887
SKILL
gin-middleware-auth
用于 Go Gin 框架的身份验证和授权中间件：支持 Bearer/JWT 验证、会话 Cookie、API 密钥、角色检查、错误响应及测试模式
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 45c6aefb
SKILL
typescript-device-code
OAuth 2
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash dfb870d9
SKILL
webauthn-passkey-ux
自有认证产品的通行密钥用户体验与备用方案设计：注册提示、登录路径、跨设备支持、通行密钥丢失后的恢复机制、RP ID/来源正确性验证，以及用户验证偏好设置 —— 需配合认证证明和有条件UI技能使用
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash a7ec0a07
SKILL
webauthn-attestation-review
审核自有依赖方（RP）的 WebAuthn 认证器证明：无证明 vs 直接/企业证明、信任存储、MDS、AAGUID 策略、隐私权衡以及验证库 —— 目的并非伪造针对第三方的证明
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash ebd8084a