SKILL
security-posture-review
开展当前安全态势评估，涵盖身份与访问管理（IAM）、密钥管理、第三方风险，并制定0-30天 / 30-90天 / 90-180天的修复计划
原作者：aking-beep
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 37e674cc
资产目录
共 410312 条已上架资产
SKILL
infrastructure-security-review
审计基础设施即代码，查找可利用的安全漏洞和不安全默认配置
原作者：majesticlabs-dev
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash f08b9d92
SKILL
security-gitleaks
当用户说“扫描泄漏”、“检查密钥”、“gitleaks 扫描”或询问是否提交了密钥，以及请求在仓库上启用 Gitleaks-Action CI 时使用
原作者：VatsalSy
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 63c7aca3
SKILL
row-level-security-auditor
审计数据库行级安全策略，检查是否存在跨租户数据泄露、权限提升、操作覆盖缺失及不安全默认配置等问题
原作者：swl126
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 378af8b7
SKILL
audit-security
审查代码中的安全和数据保护问题，重点关注隐私法规（如 GDPR）——包括授权和租户数据隔离、输入验证、日志和 API 响应中的敏感数据暴露、安全文件存储以及硬编码密钥
原作者：konstantinruge
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash ef8d5548
SKILL
shift-left-security-sast-sca
左移安全自动化：使用 Semgrep 进行静态应用安全测试（SAST），Trivy 和 Snyk 进行依赖项和镜像扫描，Gitleaks 扫描仓库中的已提交凭据，并生成 CycloneDX 或 SPDX 格式的 SBOM
原作者：mchittineni
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash bbfaf910
SKILL
ai-agent-security-llm-threats
LLM 和智能体系统的安全性：直接与间接提示注入、LLM 应用 OWASP Top 10、MITRE ATLAS 技术映射、过度授权与工具范围限制、出口白名单以防止数据外泄、对不可逆操作进行人工确认，以及将第三方技能和 MCP 服务器视为不…
原作者：mchittineni
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 5f424690
SKILL
container-runtime-security-falco
使用 Falco 和 eBPF 进行运行时威胁检测：自定义规则编写、系统调用和 Kubernetes 审计日志源、宏、列表及例外配置以优化规则、告警路由以及响应手册
原作者：mchittineni
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 18aed81d
SKILL
mekalamanojkumar1006-firebase-security-rules-auditor
评估 Firestore 安全规则安全性的技能
原作者：mekalamanojkumar1006
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 79adc670
SKILL
xuchang1234567-hardware-security
用于授权硬件和嵌入式接口安全研究，包括 UART/JTAG 发现、调试焊盘分类、安全启动概述以及离线固件提取支持
原作者：xuchang1234567
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash dd02b634
SKILL
bogleheads-wiki
Answer investing and personal-finance questions by looking up and citing the Bogleheads wiki (bogleheads
原作者：justinisaiah
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash d3422d07
SKILL
ai-video-generation
skill whytryharder/superpowers/ai-video-generation
原作者：whytryharder
来源：skills.sh
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 5d9ec2d1
SKILL
authoring-log-alerts
在 PostHog 项目中为服务编写有用且低噪声的日志告警
原作者：AgentCorp-Inc
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash c6dbebb7
SKILL
api-contract-reviewer
审查 REST、GraphQL、OpenAPI 和 gRPC 的契约，包括破坏性变更、版本控制、身份认证与授权（AuthN/AuthZ）、错误格式以及兼容性
原作者：domehahn
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash b58d96fd
SKILL
content-book-coauthor-team
图书联合创作者
原作者：whyzsm
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash f366af8f
SKILL
page-level-tdd-testing
创建页面级集成测试，覆盖 loading/empty/error/success/auth 等全状态，遵循 TDD 的 RED→GREEN→REFACTOR 流程
原作者：Colinchiu007
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash e2c1fcb4
SKILL
even-terminal
启动 even-terminal 以使用 Even Realities G2 的 Terminal Mode
原作者：sway11466
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 9f2da030
SKILL
remediate-hybrid-entra-join
审计并保守修复域加入的 Windows 设备，这些设备的混合 Microsoft Entra 身份报告显示 AzureAdJoined 为 YES 且 DeviceAuthStatus 为 FAILED，原因是 Entra 设备已被禁用或删…
原作者：daredevil676
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 8b311d08
SKILL
black12-ag-firebase-auth-basics
设置和使用 Firebase 身份验证的指南
原作者：black12-ag
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 51f09e84
SKILL
sign-in-with-vercel
使用 Vercel 登录指南 — 通过 Vercel 账户进行用户身份验证的 OAuth 2
原作者：Kiadttiphoom
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 1a1df21e