security-reviewer
识别安全漏洞并生成审计报告。
安全合规 · 第 3 页 · iSkills.cc
识别、修复和治理安全、隐私与合规风险。
第 3 页 · 共 322 个 Skill
solana-vulnerability-scanner
扫描Solana智能合约中的常见安全漏洞。
spec-to-code-compliance
对比实现代码与设计文档的一致性，找出差异。
agentforce-test
为Agentforce代理编写功能测试和安全测试用例。
semgrep-rule-creator
帮你编写自定义 Semgrep 规则来检测代码安全漏洞。
audit-prep-assistant
帮你准备代码库以便进行安全审计。
security-audit
帮你发现代码中的安全漏洞和风险。
quarkus-security
帮你实现Quarkus应用的安全认证和授权。
entry-point-analyzer
识别智能合约中可改变状态的入口点。
creating-data-lake-table
在AWS数据湖中创建Iceberg表。
creating-secrets-using-best-practices
在AWS中安全地创建和管理密钥。
integration-connectivity-connected-app-configure
配置Salesforce的OAuth应用连接。
token-integration-analyzer
分析代币合约的安全问题。
guidelines-advisor
基于 Trail of Bits 开发指南审查智能合约架构、升级模式和代码质量。
constant-time-analysis
检测加密代码中的时序侧信道漏洞（密钥相关的分支或除法运算）。
cosmos-vulnerability-scanner
扫描 Cosmos SDK 模块和 CosmWasm 合约中的共识关键漏洞。
test-master
生成测试文件、设计测试架构、分析代码覆盖率并排查 flaky 测试。
semgrep-rule-variant-creator
将现有 Semgrep 规则移植到其他编程语言版本。
testing-handbook-generator
将 Trail of Bits 测试手册内容转换为 Claude Code 技能文件。
algorand-vulnerability-scanner
扫描 Algorand 智能合约中的 11 种常见安全漏洞。
experience-ui-bundle-features-generate
为 UI bundle 安装预置功能组件如登录和搜索。
constant-time-testing
检测加密实现的时序侧信道漏洞。
ton-vulnerability-scanner
扫描 TON 智能合约中的 3 种关键安全漏洞。
cairo-vulnerability-scanner
扫描 Cairo 智能合约中的 6 种关键安全漏洞。
substrate-vulnerability-scanner
检查 Substrate 区块链 pallets 的安全漏洞。
wycheproof
用 Wycheproof 测试向量验证加密实现。
secure-code-guardian
实现身份验证和授权，防止OWASP Top 10安全漏洞。
burpsuite-project-parser
从Burp Suite项目文件中提取安全审计数据。
1password
用1Password CLI读取和注入密钥。
gha-security-review
帮你审查 GitHub Actions 工作流中的安全漏洞和攻击路径。
ghost-scan-code
帮你扫描代码库找出安全漏洞，如 SQL 注入、XSS 和越权访问。
zeroize-audit
审计代码中的敏感数据是否正确清除。
let-fate-decide
借塔罗随机抽牌，为拿不定主意的方案提供思路。
fiat
查询币安支持的法币充值渠道和支付限额。
qianwen-ops-auth
配置 Qwen API 的身份验证。
gh-address-comments
处理GitHub PR上的代码审查评论。
hack
网络安全测试和漏洞评估。
ghost-scan-deps
扫描依赖文件中的已知漏洞和 CVE。
dimensional-analysis
为代码添加单位维度注解防止计算错误。
diagramming-code
从代码图生成 Mermaid 调用图和依赖关系图。