产出输出“安全报告”的 Skills

moai-security-devsecops - 自动化 DevSecOps 安全流水线
DevSecOps SAST DAST SCA
★ 666 · 更新于 2026-09-30
在 CI/CD 流水线中自动执行 SAST、DAST、SCA、漏洞扫描、安全门禁和报告生成。
⚙ 执行 SAST 扫描 ⚙ 执行 DAST 扫描 ⚙ 扫描依赖和容器
wstg-clnt-14 - 测试网页中的反向标签劫持
客户端 JavaScript DOM CORS
★ 0 · 更新于 2026-09-29
测试链接、window.open 调用和动态链接创建是否存在反向标签劫持风险。
⚙ 检查 target=_blank 链接 ⚙ 检查 noopener 和 noreferrer ⚙ 检测不安全的 window.open 调用
dependency-management-deps-audit - 依赖项安全审计
安全依赖漏洞许可
★ 158 · 更新于 2026-06-30
审计项目依赖项的安全漏洞和许可合规
⚙ 清单依赖项 ⚙ 扫描漏洞 ⚙ 检查许可合规
security-suite - 二进制与代码安全分析套件
安全分析二进制安全代码安全漏洞扫描
★ 22 · 更新于 2026-06-15
对二进制文件和代码运行可组合的安全分析
⚙ 收集静态元数据 ⚙ 收集执行追踪 ⚙ 收集行为契约
offensive-sqli - SQL注入安全测试
SQL注入安全测试渗透测试漏洞评估
★ 7,356 · 更新于 2026-06-15
用于安全评估和漏洞赏金的SQL注入测试
⚙ 映射输入向量 ⚙ 插入探测载荷 ⚙ 识别数据库类型
security-auditor - 代码安全漏洞扫描器
安全 OWASP 漏洞静态应用安全测试
★ 666 · 更新于 2026-05-11
扫描代码库的安全漏洞和OWASP合规性
⚙ 扫描依赖项 ⚙ 检测密钥 ⚙ 静态分析代码
sast-scanning - 静态应用安全测试
sast 安全静态分析代码扫描
★ 22 · 更新于 2026-05-11
使用 Semgrep、CodeQL 和 SonarQube 等工具对源代码进行静态分析以识别安全漏洞。
⚙ 运行 SAST 扫描 ⚙ 应用安全规则 ⚙ 创建自定义规则
security-best-practices - 安全最佳实践审查
安全最佳实践代码审查漏洞扫描
★ 25 · 更新于 2026-05-11
执行特定语言和框架的安全最佳实践审查并提出改进建议
⚙ 识别语言和框架 ⚙ 加载安全参考文档 ⚙ 编写安全代码
hizir - 拥有 51 个 AI 代理的软件开发团队
AI 软件开发多代理系统代码生成测试自动化
★ 22 · 更新于 2026-05-11
基于 NEXUS 框架的自学习多代理软件开发系统
⚙ 部署代理 ⚙ 执行命令 ⚙ 创建实施计划
little-steve-agent-guard - 面向Agent技能的自进化安全系统
安全审计风险评估访问控制
★ 33 · 更新于 2026-05-09
为所有技能命令提供风险评估、审计日志、分级审批和持续规则进化。
⚙ 执行技能命令 ⚙ 预览脚本执行 ⚙ 检查风险等级
geotab - Geotab车队管理开发
geotab 车队管理 API 插件
★ 46 · 更新于 2026-05-09
Geotab车队管理开发统一指南
⚙ 连接API ⚙ 获取设备 ⚙ 获取行程
check-command-injection - 命令注入安全检查
安全审计命令注入漏洞检测静态分析
★ 102 · 更新于 2026-03-26
分析PHP代码中shell函数的OS命令注入漏洞
⚙ 分析PHP代码 ⚙ 检测shell_exec使用 ⚙ 检测exec使用
performing-kubernetes-penetration-testing - Kubernetes渗透测试
容器 kubernetes 安全渗透测试
★ 11 · 更新于 2026-03-25
通过模拟攻击评估Kubernetes集群安全
⚙ 扫描集群 ⚙ 检查API服务器 ⚙ 测试kubelet
openclaw-vulnerability-checker - OpenClaw安全漏洞检查工具
安全漏洞版本管理 openclaw
★ 33 · 更新于 2026-03-24
检测OpenClaw安全漏洞并对比版本差异
⚙ 获取当前版本 ⚙ 查询漏洞信息 ⚙ 匹配漏洞
jiap-analyst - Android APK 安全分析工具
Android 逆向工程安全漏洞分析
★ 74 · 更新于 2026-03-23
使用 JADX 和 JIAP 反编译并分析 Android APK 和框架的安全漏洞
⚙ 反编译 APK 文件 ⚙ 识别导出组件 ⚙ 追踪数据流
VS Code Extension Security Auditor - VS Code扩展安全审计器
vscode 扩展安全市场
★ 1 · 更新于 2026-03-22
审计VS Code扩展漏洞、市场发布和安全性问题
⚙ 审计扩展 ⚙ 管理市场发布 ⚙ 扫描漏洞
devops-engineer - 自动化与基础设施DevOps工程
DevOps CI/CD 基础设施即代码容器编排
★ 62 · 更新于 2026-03-11
构建和维护可扩展基础设施与自动化部署流水线，包括CI/CD、监控和安全集成
⚙ 自动化基础设施 ⚙ 部署容器 ⚙ 创建流水线
source-code-analysis - 软件项目源代码系统分析工具
代码分析逆向工程架构软件设计
★ 1 · 更新于 2026-03-09
通过7阶段工作流程系统分析软件项目源代码
⚙ 扫描项目元数据 ⚙ 生成架构图 ⚙ 跟踪数据流
Node.js 安全审查 - 全面的Node.js应用安全扫描工具
安全 nodejs 后端 ssrf
★ 840 · 更新于 2026-02-11
检查Node.js应用中的RCE、SSRF、SQL注入、路径穿越等安全漏洞
⚙ 扫描源代码目录 ⚙ 检查特定文件 ⚙ 生成详细报告