authentication
在 iOS 上实现 Sign in with Apple、Passkey 和生物识别认证。
安全合规 · 第 4 页 · iSkills.cc
识别、修复和治理安全、隐私与合规风险。
第 4 页 · 共 322 个 Skill
code-obfuscation-deobfuscation
帮你分析并破解二进制文件中的代码混淆（垃圾代码、VM保护、字符串加密等）。
trailmark-summary
快速了解代码库的整体结构和依赖。
trailmark-structural
用Trailmark分析代码结构，找出安全相关的热点、污染路径和攻击面。
api-sec
根据API问题类型选择合适的安全测试方法。
graph-evolution
比较两个代码版本间安全相关的结构变化。
ghost-proxy
拦截和检查HTTP/HTTPS流量。
xss-cross-site-scripting
检测和利用XSS漏洞。
recon-and-methodology
侦察发现潜在安全漏洞。
mermaid-to-proverif
形式化验证密码协议安全。
authsome
自动注入凭证，帮你访问外部服务API。
business-logic-vulnerabilities
帮你分析业务逻辑漏洞，如竞争条件、价格操纵、优惠券滥用等。
spot
操作币安现货交易API查询账户和下单。
elasticsearch-authn
配置Elasticsearch的各种身份认证方式。
ghost-validate
验证安全漏洞发现是否真实有效。
ghost-report
把多个安全扫描结果汇总成一份优先处理的安全报告。
authbypass-authentication-flaws
测试登录流程、密码重置和MFA等认证绕过的安全漏洞。
owasp-security
按OWASP Top 10实现安全编码，防止常见Web安全漏洞。
api-auth-and-jwt-abuse
测试JWT令牌的算法混淆、密钥信任和声明滥用漏洞。
jwt-oauth-token-attacks
测试JWT和OAuth令牌的加密攻击和授权流程漏洞。
401-403-bypass-techniques
测试401/403访问被拒绝响应的绕过技术。
idor-broken-object-authorization
测试对象标识符暴露导致的越权访问漏洞。
waf-bypass-techniques
绕过Web应用防火墙的注入防护。
platform-encryption-configure
配置Salesforce Shield平台加密和字段加密。
auth-sec
根据问题类型路由到具体的认证和授权测试技能。
oauth
为本地开发配置OAuth第三方登录。
openclaw-config
诊断和修复OpenClaw机器人配置问题。
injection-checking
根据注入类型路由到具体的漏洞测试技能。
api-authorization-and-bola
测试API的对象级和函数级授权漏洞。
recon-for-sec
帮你规划安全测试的侦察阶段，发现资产、识别技术、梳理端点和选择攻击路径。
heap-exploitation
利用 glibc 堆漏洞获取代码执行权限，覆盖 UAF、双重释放和堆风水等技术。
csrf-cross-site-request-forgery
测试 CSRF 漏洞，检查令牌绕过、SameSite 策略绕过和登录 CSRF 等。
business-logic-vuln
帮你测试业务流程漏洞，包括优惠券、库存、支付和工作流绕过等问题。
oauth-oidc-misconfiguration
测试 OAuth 和 OIDC 配置漏洞，检查重定向 URI、状态参数和 PKCE 验证。
elasticsearch-authz
管理 Elasticsearch 角色和权限，配置基于角色和文档级别的访问控制。
traffic-analysis-pcap
分析网络流量抓包文件，提取数据、检测隐藏通道和解密 TLS 流量。
elasticsearch-audit
开启和查询 Elasticsearch 安全审计日志，调查登录失败和权限问题。
aspnet-core
构建和审查 ASP.NET Core 应用，使用 Blazor、Razor Pages 或 Minimal APIs。
spring-boot-security-jwt
为 Spring Boot 应用实现 JWT 认证和基于角色的访问控制。
security
用 PlantUML 绘制安全架构图，包含身份认证、加密和防火墙图标。