aigke-basics
管理核心 GKE 集群的创建、凭据获取、Autopilot 与 Standard 模式选择以及工作负载部署
共 425198 条已上架资产
管理核心 GKE 集群的创建、凭据获取、Autopilot 与 Standard 模式选择以及工作负载部署
扫描 Cairo/StarkNet 智能合约中的 6 种关键漏洞,包括 felt252 算术溢出、L1-L2 消息传递问题、地址转换问题和签名重放攻击
指导用户完成 Trail of Bits 的 5 步安全开发流程
查找具有严重性评分、受影响软件、可利用性状态和修复指导的常见漏洞与暴露(CVE)信息
管理 IT — 监控安全性并配置工作区
寻找已发现漏洞的其他实例——即同一根本原因在代码库中的各种变体
对代码变更执行以安全为中心的差异审查
扫描 Android APK 文件中的 Firebase 安全配置错误,包括开放的数据库、存储桶、身份验证问题以及暴露的云函数
从审计日志中回答“谁做了什么”的安全问题——包括删除操作、配置更改、登录活动、权限变更,以及来自特定用户或 IP 地址的操作
通过 WHOIS 数据、DNS 记录、SSL 证书详情、域名年龄、信誉评分以及安全头分析,研究任何域名
系统地验证疑似安全漏洞,以消除误报,对每个漏洞给出“真实存在”或“误报”的结论,并提供书面证据
扫描 Substrate/Polkadot 的 pallets,检测 7 种关键漏洞,包括算术溢出、恐慌拒绝服务(panic DoS)、权重计算错误以及错误的来源检查
扫描 Solana 程序中的 6 种关键漏洞,包括任意 CPI 调用、PDA 验证不当、缺少签名者/所有权检查以及 sysvar 伪造
Web 应用安全检查清单 — OWASP Top 10 + LLM Top 10、威胁建模(STRIDE)、身份认证与授权、输入验证、密钥管理、安全响应头、CORS、数据保护以及供应链安全
当用户询问“Symfony voters”、“访问控制”、“isGranted”、“Voter 类”、“防火墙”,或讨论 Symfony 安全、授权或基于角色的访问控制时,应使用此技能
GitHub 仓库卫生审计员 —— 检查分支策略、分支保护规则、PR 文化、提交历史(遵循 Conventional Commits)、CI 工作流密度、README/文档是否存在、
实现端到端身份验证功能,包括身份验证提供方选择(Clerk / Better Auth / Auth
Git 精通专家 —— 交互式变基(压缩、修复、重写、删除提交)、冲突解决、历史重写(git filter-repo、BFG)、重置/引用日志恢复、工作树实现并行分支开发、钩子配置(Husky、lefthook)、子模块与子树对比、Git …
对已完成的实现与其源计划文档进行审计,并生成结构化的发现报告
扫描代码仓库,在公开发布或共享前检测是否存在密钥、私有路径、