SKILL
application-security-review
基于证据对 Web 应用程序和 API 进行安全审查，采用与风险相匹配的威胁建模、OWASP ASVS 和 API 安全指南、静态分析、授权测试以及修复验证
原作者：Yaz-inc
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 137662c8
资产目录
共 422138 条已上架资产
SKILL
auditoria-de-seguridad-de-identidad-y-directorios-identity-audit
身份与目录安全审计（v2
原作者：jesusgarciafernandez
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash bafa3cc6
SKILL
lune-paper-search
当用户要求查找、定位或检索学术论文时（尤其是来自顶级会议的研究，如 NeurIPS、ICML、ICLR、CCS、USENIX Security 等），优先使用 Lune 的 `search_papers` 工具，而非通用网络搜索
原作者：4n9le-bot
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 124cd958
SKILL
security-jwt
在
原作者：elidadutra187
来源：DeepSkill Market
许可：Proprietary
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash b9dbe214
SKILL
aio-security
针对弱内容安全策略（CSP）和跨角色授权/重定向漏洞的安全工程指南
原作者：DhamarPutra
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 016d6f17
SKILL
security-doc
当用户要求“创建安全文档”、“编写安全文档”、“tạo tài liệu bảo mật”（越南语：创建安全文档）、“viết security doc”（越南语：撰写安全文档）、“记录安全漏洞”、“进行安全评估”，或需要工程领域的安全文档…
原作者：nghiack7
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 42909d44
SKILL
powerbisecurity
使用 pbi-cli 为 Power BI 语义模型配置行级安全性 (RLS) 角色、对象级安全性和视角
原作者：OneDNA
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash fc79c443
SKILL
junit-spring-testing
在编写 Spring Boot 3
原作者：RaidThabet
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 1fbd5dc7
SKILL
review-eu-security-baseline
审查应用程序设计、源代码、Kubernetes/OpenShift 清单、Helm 值、Kustomize 覆盖层以及 CI 配置，依据 ENISA 的“安全设计与安全默认”手册，若产品涉及存储或共享密码，则还需依据 ETSI EN 304…
原作者：Tet-Source-Control
来源：DeepSkill Market
许可：CC-BY-4.0
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash f7db281c
SKILL
security-api
用于从 OWASP ASVS 角度设计、实现和审查 API 与 Web 服务的 HTTP、GraphQL、WebSocket 及 TLS/通信安全
原作者：kishimin-ai-create
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 50b1b841
SKILL
security-for-ai-apps
AI 应用安全技能，涵盖 AI 应用的安全防护、密钥管理、访问控制、模型/数据威胁、提示注入及依赖项风险
原作者：Lakhyajitdas
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 07e5b0d7
SKILL
security-audit-skills
静态审计 Codex 技能目录，以发现安全和隐私风险，无需执行目标代码
原作者：mxprnc
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash f573319d
SKILL
securitynpm-package-research
研究 npm 包——下载统计、依赖关系、维护者、版本历史和安全公告
原作者：usernamezain
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 858e96af
SKILL
securityporters-five-forces
执行波特五力分析——竞争 rivalry、供应商议价能力、买方议价能力、替代品威胁以及新进入者威胁
原作者：usernamezain
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 8509146d
SKILL
securityaudit-prep-assistant
使用 Trail of Bits 的检查清单为代码库准备安全审查
原作者：usernamezain
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 80742e86
SKILL
securityswot-analysis
进行详细的SWOT分析——包括优势、劣势、机会与威胁，并提供可执行的建议
原作者：usernamezain
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash c4cf0437
SKILL
securityvulnerability-triage-brocards
当用户要求“对漏洞报告进行分级”、“评估CVE”、“评估漏洞赏金提交”、“判断发现项是否有效”、“审查安全发现项”、“驳回漏洞”、“是否应修复此CVE”、“对漏洞报告进行优先级排序”，或需要判断收到的漏洞报告是否值得调查时，应使用此技能
原作者：usernamezain
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 9b61f4b0
SKILL
cloudgoogle-cloud-scc-query
查询并检索 Google Cloud Security Command Center 中的活跃安全发现、外部暴露、危险组合、漏洞、威胁和敏感数据风险
原作者：usernamezain
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 3a503f91
SKILL
securitygke-productionize
负责对 GKE 集群和工作负载进行全面的投产就绪评审与评估，涵盖可扩展性、安全性、可靠性、可观测性、备份/灾难恢复以及成本优化等方面
原作者：usernamezain
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 52e3641d
SKILL
securitysecurity-threat-model
基于代码仓库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径和缓解措施，并编写简洁的 Markdown 威胁模型
原作者：usernamezain
来源：DeepSkill Market
许可：Apache-2.0
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 737c71ed