产出输出“vulnerability report”的 Skills

web-vulnerability-discovery - 网站漏洞安全扫描
Web安全漏洞扫描渗透测试安全审计
★ 5 · 更新于 2026-06-30
引导代理进行授权网站漏洞发现与验证
⚙ 检查网站页面 ⚙ 收集网络请求 ⚙ 测试输入参数
integrity - 软件和数据完整性安全分析
安全 OWASP 完整性 CI/CD
★ 15 · 更新于 2026-06-15
分析源代码和CI/CD配置中的完整性违规和安全漏洞
⚙ 分析源代码 ⚙ 扫描CI/CD配置 ⚙ 检测不安全的反序列化
code-reviewer - AI驱动的代码审查专家
代码审查安全静态分析性能
★ 57 · 更新于 2026-05-28
使用AI和静态分析工具进行代码分析，审查安全、性能和代码质量
⚙ 分析代码 ⚙ 检测漏洞 ⚙ 扫描代码
sentinel-ctf - CTF挑战解题助手
CTF Web安全二进制利用密码学
★ 8 · 更新于 2026-05-28
解决涵盖Web渗透、二进制利用、密码学、逆向工程和取证类别的CTF安全谜题。
⚙ 分类挑战类型 ⚙ 爬取网页应用 ⚙ 检查源代码
wstg-inpv-08 - SSI注入测试
安全测试 Web安全 SSI注入漏洞扫描
★ 2,684 · 更新于 2026-05-28
检测Web应用程序中的SSI注入漏洞
⚙ 检查SSI文件扩展名 ⚙ 测试SSI检测 ⚙ 验证文件包含
PromptInjection - 测试LLM应用的提示注入漏洞
安全测试 LLM AI安全提示注入
★ 57 · 更新于 2026-05-11
测试LLM应用的提示注入漏洞，包括越狱尝试和防护绕过技术
⚙ 测试LLM应用 ⚙ 提取系统提示 ⚙ 操作上下文
Strix•不安全文件上传 - 文件上传安全测试
安全测试文件上传漏洞评估渗透测试
★ 190 · 更新于 2026-05-11
文件上传漏洞安全测试手册，涵盖扩展名绕过、Content-Type操控和路径穿越
⚙ 识别上传端点 ⚙ 探测文件类型验证 ⚙ 测试扩展名绕过
JFrog Security (Xray) - JFrog Xray 安全扫描与管理
安全漏洞扫描 SCA 容器安全
★ 5 · 更新于 2026-05-09
扫描构件和构建中的漏洞，管理安全策略和监视器，监控运行时安全
⚙ 扫描构件 ⚙ 扫描构建 ⚙ 创建策略
gha-security-review - GitHub Actions 安全审查
安全 GitHub Actions CI/CD 漏洞扫描
★ 0 · 更新于 2026-05-09
发现 GitHub Actions 工作流中可利用的漏洞。
⚙ 审查工作流文件 ⚙ 识别触发器 ⚙ 检查表达式
security-audit - 代码安全漏洞检测技能
安全代码审查漏洞检测 OWASP
★ 10 · 更新于 2026-03-25
在代码审查期间检测常见安全漏洞，包括SQL注入、shell注入和硬编码密钥
⚙ 扫描代码漏洞 ⚙ 识别SQL注入模式 ⚙ 检测shell注入风险
llvm-security - LLVM安全专家 - 加固与检测工具
编译器安全内存安全检测器加固
★ 438 · 更新于 2026-03-23
实现LLVM安全特性、检测器、加固技术、漏洞防护和安全编译
⚙ 使用检测器编译程序 ⚙ 检测内存错误 ⚙ 检测数据竞争
analyzing-dependencies - 分析项目依赖关系的安全性与合规性
依赖关系安全漏洞合规性
★ 21 · 更新于 2026-02-24
分析项目依赖关系以查找安全漏洞、过时包和许可证合规性问题
⚙ 检测包管理器 ⚙ 扫描依赖关系 ⚙ 识别漏洞