CATEGORY ／ SECURITY-COMPLIANCE
安全与合规
198 篇审计、扫描、安全评审——出事之前，它们都显得多余。
- SECURITY-COMPLIANCE ／ 安全与合规
azure-artifact-signing-MicrosoftDocs-Agent-Skills
POP8USE9SEC98.7SCOUT SCORE官方把2026年GA的托管代码签名服务证书管理与CI/CD集成知识预编译为技能
- SECURITY-COMPLIANCE ／ 安全与合规
check-hmsl-gitguardian-agent-skills
POP7USE9SEC108.7SCOUT SCOREGitGuardian官方出品，用隐私保护协议核对已知凭据是否已公开泄露
- SECURITY-COMPLIANCE ／ 安全与合规
audit-prep-assistant-trailofbits-skills
POP8USE9SEC98.7SCOUT SCORE官方审计前准备清单，按技术栈自动生成审计就绪文档包
- SECURITY-COMPLIANCE ／ 安全与合规
guidelines-advisor-trailofbits-skills
POP8USE9SEC98.7SCOUT SCORE官方智能合约安全指南顾问，自动生成架构与实现质量自查报告
- SECURITY-COMPLIANCE ／ 安全与合规
secure-workflow-guide-trailofbits-skills
POP8USE9SEC98.7SCOUT SCORE官方Trail of Bits出品的5步智能合约安全自查工作流，同插件内安装量最高
- SECURITY-COMPLIANCE ／ 安全与合规
solana-vulnerability-scanner-trailofbits-skills
POP8USE9SEC98.7SCOUT SCORE官方Trail of Bits出品，专项扫描Solana/Anchor程序6类关键安全漏洞
- SECURITY-COMPLIANCE ／ 安全与合规
token-integration-analyzer-trailofbits-skills
POP8USE9SEC98.7SCOUT SCORE官方代币安全与ERC20/721标准合规检查器，覆盖20余种真实非标准代币行为
- SECURITY-COMPLIANCE ／ 安全与合规
cosmos-vulnerability-scanner-trailofbits-skills
POP8USE9SEC98.7SCOUT SCORE官方安全机构出品，用多子代理并行扫描 Cosmos SDK/CosmWasm 共识关键路径漏洞
- SECURITY-COMPLIANCE ／ 安全与合规
android-intent-security-android-skills
POP7USE9SEC108.7SCOUT SCOREGoogle官方出品的Android Intent与组件安全最佳实践指南，防止权限提升与未授权访问
- SECURITY-COMPLIANCE ／ 安全与合规
terraform-policy-hashicorp-agent-skills
POP8USE9SEC98.7SCOUT SCOREHashiCorp官方出品，把Terraform策略即代码的编写与迁移标准化为Agent工作流
- SECURITY-COMPLIANCE ／ 安全与合规
sail-skill
POP8USE9SEC98.7SCOUT SCORE把AI/agent安全评估与合规清单浓缩进纯文档技能，出品方为Gartner认可的安全厂商
- SECURITY-COMPLIANCE ／ 安全与合规
turnstile-spin-cloudflare-skills
POP8USE9SEC98.7SCOUT SCORECloudflare官方出品，端到端自动化完成Turnstile机器人防护接入
- SECURITY-COMPLIANCE ／ 安全与合规
security-audit-skill
POP8USE9SEC98.7SCOUT SCORE官方出品的多阶段代码安全审计技能，聚焦真实可利用漏洞而非泛泛检查项
- SECURITY-COMPLIANCE ／ 安全与合规
insecure-defaults-trailofbits-skills
POP8USE9SEC98.7SCOUT SCORETrail of Bits官方出品，把fail-open不安全默认值判断固化成零依赖的可执行审计流程
- SECURITY-COMPLIANCE ／ 安全与合规
code-security-semgrep-skills
POP8USE9SEC98.7SCOUT SCORESemgrep官方出品，把OWASP Top 10化为编码前主动防御的安全技能
- SECURITY-COMPLIANCE ／ 安全与合规
supply-chain-risk-auditor-trailofbits-skills
POP9USE8SEC98.7SCOUT SCORETrail of Bits官方出品，把依赖尽调判断标准固化成可执行流程并用gh CLI取真实数据
- SECURITY-COMPLIANCE ／ 安全与合规
apple-appstore-reviewer-github-awesome-copilot
POP8USE8SEC98.3SCOUT SCORE按App Store审核员视角审查iOS项目，产出带证据的拒审风险清单
- SECURITY-COMPLIANCE ／ 安全与合规
github-actions-hardening-github-awesome-copilot
POP7USE9SEC98.3SCOUT SCORE审查GitHub Actions工作流的触发器信任边界与表达式注入风险，扫描器覆盖不到的CI盲区
- SECURITY-COMPLIANCE ／ 安全与合规
crypto-protocol-diagram-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE从代码或RFC/ProVerif等规范中提取密码协议消息流，生成带密码学标注的时序图
- SECURITY-COMPLIANCE ／ 安全与合规
dimensional-analysis-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE四阶段流水线标注量纲后机械检测不匹配，官方回测召回率93%远超直接提示词50%
- SECURITY-COMPLIANCE ／ 安全与合规
fp-check-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE官方安全公司出品，系统化验证疑似漏洞真伪，六道强制关卡杜绝误报
- SECURITY-COMPLIANCE ／ 安全与合规
variant-analysis-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE找到一个漏洞后系统性搜索代码库中同根因的其他变体
- SECURITY-COMPLIANCE ／ 安全与合规
security-review-github-awesome-copilot
POP7USE9SEC98.3SCOUT SCOREGitHub官方出品，像安全研究员一样推理代码库、追踪数据流、揪出模式匹配工具漏检的漏洞
- SECURITY-COMPLIANCE ／ 安全与合规
iam-helper-for-policy-management-google-skills
POP7USE9SEC98.3SCOUT SCORE官方出品的GCP IAM策略管理技能，强制人工确认+拒绝公网授权
- SECURITY-COMPLIANCE ／ 安全与合规
iam-helper-for-troubleshooting-google-skills
POP7USE9SEC98.3SCOUT SCORE官方出品的IAM访问诊断修复技能，MCP优先且有CLI降级
- SECURITY-COMPLIANCE ／ 安全与合规
google-cloud-filestore-auditing-google-skills
POP7USE9SEC98.3SCOUT SCORE跨三维度扫描Filestore并出具量化合规评级，写操作强制二次确认
- SECURITY-COMPLIANCE ／ 安全与合规
mcp-implementation-security-review-github-awesome-copilot
POP7USE9SEC98.3SCOUT SCORE对MCP服务器/客户端实现代码做RCE与OWASP MCP Top10结构化安全审查
- SECURITY-COMPLIANCE ／ 安全与合规
azure-payment-hsm-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE把Payment HSM网络配置故障排查与PCI合规证书文档整理为结构化索引
- SECURITY-COMPLIANCE ／ 安全与合规
azure-firewall-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方把Azure网络边界防火墙的规则配置、SKU选型与故障排查知识预编译为可检索技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-content-safety-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方把AI内容审核与越狱防护的运维知识预编译为可检索技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-enclave-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方把受监管行业着陆区合规护栏与审批治理知识预编译为可检索技能
- SECURITY-COMPLIANCE ／ 安全与合规
google-cloud-recipe-auth-google-skills
POP7USE9SEC98.3SCOUT SCOREGoogle官方Cloud身份认证授权决策指南，含避免踩坑的验证清单
- SECURITY-COMPLIANCE ／ 安全与合规
azure-bastion-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方把Azure堡垒机安全远程访问知识预编译为可检索技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-cloud-hsm-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE微软官方将云原生硬件安全模块的认证、网络与证书集成文档编译为结构化参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-firewall-manager-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方把Azure跨订阅防火墙与WAF集中管理知识预编译为可检索技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-firmware-analysis-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE微软官方将固件漏洞与配置弱点检测全流程文档编译为结构化参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-private-link-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方把Azure私有终结点、NSP访问边界与DNS架构知识预编译为可检索技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-attestation-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE微软官方将机密计算SGX/TPM远程认证的策略与故障排查文档预编译为结构化参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-confidential-ledger-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE微软官方将机密账本认证配置、集成与部署文档编译为结构化参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-active-directory-b2c-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方把B2C身份认证全生命周期知识预编译为可检索技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-confidential-computing-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方将Azure机密计算文档预编译为技能，49条直链覆盖SGX/SEV-SNP决策到部署全流程
- SECURITY-COMPLIANCE ／ 安全与合规
azure-defender-for-iot-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方将OT安全监测全流程文档预编译为技能，121条直链覆盖九大主题
- SECURITY-COMPLIANCE ／ 安全与合规
azure-security-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE官方将Azure平台安全全流程文档预编译为技能，64条直链覆盖六大主题
- SECURITY-COMPLIANCE ／ 安全与合规
google-cloud-scc-query-google-skills
POP7USE9SEC98.3SCOUT SCORE只读查询GCP安全指挥中心发现,辅助安全团队快速分诊风险
- SECURITY-COMPLIANCE ／ 安全与合规
iam-helper-for-privileged-access-management-google-skills
POP7USE9SEC98.3SCOUT SCORE官方出品的临时特权访问治理技能，内置审批流程与最小权限设计
- SECURITY-COMPLIANCE ／ 安全与合规
azure-rbac-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE微软官方把Azure RBAC全生命周期文档预编译为七大主题参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
arize-compliance-audit-arize-ai-arize-skills
POP7USE9SEC98.3SCOUT SCORE审计AI应用是否符合EU AI Act等主流AI监管框架并生成整改清单
- SECURITY-COMPLIANCE ／ 安全与合规
azure-defender-for-cloud-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE微软官方将Defender for Cloud云安全态势管理文档预编译为九大主题参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-sentinel-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE微软官方将Sentinel SIEM运营文档预编译为九大主题参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-key-vault-MicrosoftDocs-Agent-Skills
POP7USE9SEC98.3SCOUT SCORE微软官方将Key Vault文档预编译为技能，覆盖密钥安全配置与故障排查
- SECURITY-COMPLIANCE ／ 安全与合规
algorand-vulnerability-scanner-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE官方Algorand智能合约漏洞扫描器，覆盖11类平台特有安全模式最全
- SECURITY-COMPLIANCE ／ 安全与合规
cairo-vulnerability-scanner-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE官方StarkNet/Cairo智能合约漏洞扫描器，覆盖6类平台特有安全模式含L1-L2桥接专项审计
- SECURITY-COMPLIANCE ／ 安全与合规
substrate-vulnerability-scanner-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE官方Substrate/Polkadot智能合约漏洞扫描器，覆盖同插件第二多的7类平台特有安全模式
- SECURITY-COMPLIANCE ／ 安全与合规
ton-vulnerability-scanner-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE官方安全审计机构出品，扫描TON智能合约3类平台特有安全漏洞并给出修复代码
- SECURITY-COMPLIANCE ／ 安全与合规
wycheproof-trailofbits-skills
POP8USE8SEC98.3SCOUT SCORE用Google/C2SP密码学测试向量为加密实现接上已验证出真实CVE的回归测试网
- SECURITY-COMPLIANCE ／ 安全与合规
audit-context-building-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE把逐行第一性原理分析固化为审计前必经步骤,减少安全审计中的臆测与遗漏
- SECURITY-COMPLIANCE ／ 安全与合规
cloudflare-one-cloudflare-skills
POP7USE9SEC98.3SCOUT SCORECloudflare官方Zero Trust架构设计配置排障指南，检索优先且护栏完备
- SECURITY-COMPLIANCE ／ 安全与合规
code-maturity-assessor-trailofbits-skills
POP8USE8SEC98.3SCOUT SCORE官方安全机构出品，用9类框架产出可复核的成熟度评分卡
- SECURITY-COMPLIANCE ／ 安全与合规
open-sourcing-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE把仓库开源前的秘密扫描许可证选择与CI加固固化为一套可执行清单
- SECURITY-COMPLIANCE ／ 安全与合规
vulnerability-triage-brocards-trailofbits-skills
POP7USE9SEC98.3SCOUT SCORE把安全研究者提出的7条判定准则固化成流程,过滤agent自动挖洞产生的海量噪音发现
- SECURITY-COMPLIANCE ／ 安全与合规
Play Policy Insights
POP7USE9SEC98.3SCOUT SCOREGoogle官方出品，自动审计App是否符合Play商店合规政策并生成结构化报告
- SECURITY-COMPLIANCE ／ 安全与合规
kr2s-was-i-vulnerable-rails-rails-forensics-CVE-2026-66066
POP8USE8SEC98.3SCOUT SCORERails官方为自己发布的严重CVE提供取证方法论，纠正调查中最容易踩的坑
- SECURITY-COMPLIANCE ／ 安全与合规
agent-governance-github-awesome-copilot
POP8USE8SEC98.3SCOUT SCORE为AI Agent系统提供可复制的治理策略与审计代码模式，配套工具包已获微软官方发布
- SECURITY-COMPLIANCE ／ 安全与合规
VulnHunter
POP9USE8SEC88.3SCOUT SCORE攻击者视角正向推理漏洞可利用性,自带证伪机制压低误报,闭环成可审计的发现-修复-复核自动化流程
- SECURITY-COMPLIANCE ／ 安全与合规
secure-github-actions-intercom-2x-skills
POP7USE9SEC98.3SCOUT SCORE官方开源的GitHub Actions供应链安全加固技能，自动检测注入与权限过大等真实漏洞模式
- SECURITY-COMPLIANCE ／ 安全与合规
redis-security-redis-agent-skills
POP7USE9SEC98.3SCOUT SCORERedis官方出品，把认证ACL与网络加固整理成可直接照抄的生产安全检查单
- SECURITY-COMPLIANCE ／ 安全与合规
aws-agents-for-devsecops-aws-agent-toolkit-for-aws
POP9USE8SEC88.3SCOUT SCOREAWS官方出品，一条命令为Agent接入自动化事故排查与渗透测试能力
- SECURITY-COMPLIANCE ／ 安全与合规
llm-security-semgrep-skills
POP7USE9SEC98.3SCOUT SCORESemgrep官方出品，把OWASP LLM十大风险转成开发LLM应用时主动遵循的安全护栏
- SECURITY-COMPLIANCE ／ 安全与合规
clawsec-suite-prompt-security-clawsec
POP7USE9SEC98.3SCOUT SCORE官方安全厂商出品的OpenClaw agent文件完整性与供应链防护套件
- SECURITY-COMPLIANCE ／ 安全与合规
security-review-getsentry-skills
POP8USE9SEC88.3SCOUT SCORESentry官方安全审查技能用置信度方法论过滤误报第三方横评称其为五款竞品中唯一胜出者
- SECURITY-COMPLIANCE ／ 安全与合规
agentic-actions-auditor-trailofbits-skills
POP8USE8SEC98.3SCOUT SCORETrail of Bits出品，把CI中AI Agent的9类攻击向量固化为可重复安全检查流程
- SECURITY-COMPLIANCE ／ 安全与合规
codex-security-openai-plugins
POP9USE8SEC88.3SCOUT SCOREOpenAI官方Codex安全套件，覆盖发现到修复建议全流程闭环
- SECURITY-COMPLIANCE ／ 安全与合规
differential-review-trailofbits-skills
POP8USE9SEC88.3SCOUT SCORE把安全视角审查固化为风险分级-历史溯源-影响半径-攻击建模的可执行方法论，一条命令安装
- SECURITY-COMPLIANCE ／ 安全与合规
dependabot-github-awesome-copilot
POP7USE8SEC98.0SCOUT SCORE把 Dependabot 配置、分组减噪与安全更新写成可直接落库的四步流程
- SECURITY-COMPLIANCE ／ 安全与合规
agent-owasp-compliance-github-awesome-copilot
POP7USE8SEC98.0SCOUT SCORE对照OWASP ASI十大风险逐项核验Agent代码库合规性并生成覆盖报告
- SECURITY-COMPLIANCE ／ 安全与合规
c-review-trailofbits-skills
POP7USE9SEC88.0SCOUT SCORE按位置切片逐单元审查C/C++内存安全，覆盖率可用解析器核验而非代理自称
- SECURITY-COMPLIANCE ／ 安全与合规
entry-point-analyzer-trailofbits-skills
POP7USE8SEC98.0SCOUT SCORE扫描多链智能合约,按权限分类状态变更入口点,生成结构化审计报告
- SECURITY-COMPLIANCE ／ 安全与合规
post-patch-validation-trailofbits-skills
POP7USE8SEC98.0SCOUT SCORE用可执行证据验证安全补丁是否真的修复漏洞、无遗漏变体、无新问题
- SECURITY-COMPLIANCE ／ 安全与合规
constant-time-analysis-trailofbits-skills
POP7USE9SEC88.0SCOUT SCORE编译密码学代码检查汇编输出，定位定时侧信道漏洞并给出跨语言修复方案
- SECURITY-COMPLIANCE ／ 安全与合规
gdpr-compliant-github-awesome-copilot
POP7USE8SEC98.0SCOUT SCORE把GDPR条款翻译为可直接套用的工程规则，覆盖编码设计阶段的隐私合规前置自查
- SECURITY-COMPLIANCE ／ 安全与合规
dpop-adoption-google-skills
POP7USE8SEC98.0SCOUT SCORE为集成Google OAuth的应用实现DPoP协议,防范刷新令牌被窃取重放
- SECURITY-COMPLIANCE ／ 安全与合规
mcp-security-audit-github-awesome-copilot
POP7USE8SEC98.0SCOUT SCORE自动扫描MCP配置文件中的硬编码密钥、命令注入与未锁定版本等安全隐患
- SECURITY-COMPLIANCE ／ 安全与合规
google-cloud-solution-multi-agent-security-google-skills
POP7USE8SEC98.0SCOUT SCORE官方出品，覆盖智能体网关入口出口安全设计部署与验证的完整工作流
- SECURITY-COMPLIANCE ／ 安全与合规
detection-engineering-coverage-evaluation-google-skills
POP7USE8SEC98.0SCOUT SCORE对接Google官方SecOps API,自动评估检测规则覆盖率并生成缺口规则
- SECURITY-COMPLIANCE ／ 安全与合规
iam-helper-for-policy-simulator-google-skills
POP7USE8SEC98.0SCOUT SCORE官方出品的IAM策略变更安全验证技能，应用前先模拟90天历史访问避免打断工作负载
- SECURITY-COMPLIANCE ／ 安全与合规
azure-policy-MicrosoftDocs-Agent-Skills
POP7USE8SEC98.0SCOUT SCORE微软官方将Azure Policy策略治理与合规基准映射文档预编译为八大主题参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
azure-web-application-firewall-MicrosoftDocs-Agent-Skills
POP7USE8SEC98.0SCOUT SCORE微软官方将Azure WAF故障排查规则配置与部署文档预编译为八大主题参考技能
- SECURITY-COMPLIANCE ／ 安全与合规
secret-scanning-github-awesome-copilot
POP7USE8SEC98.0SCOUT SCORE官方权威指南，配置GitHub密钥扫描与推送保护，公开仓库零门槛自动生效
- SECURITY-COMPLIANCE ／ 安全与合规
sharp-edges-trailofbits-skills
POP7USE8SEC98.0SCOUT SCORE识别API与配置设计中诱导开发者写出不安全代码的footgun模式
- SECURITY-COMPLIANCE ／ 安全与合规
trailmark-trailofbits-skills
POP8USE8SEC88.0SCOUT SCORE把源码解析为可查询的安全分析图，一次预分析给出可达性与影响半径证据
- SECURITY-COMPLIANCE ／ 安全与合规
kibana-audit-elastic-agent-skills
POP7USE8SEC98.0SCOUT SCORE官方Elastic出品，配置Kibana审计日志并与ES审计关联排查
- SECURITY-COMPLIANCE ／ 安全与合规
vercel-firewall-vercel-vercel-plugin
POP8USE8SEC88.0SCOUT SCORE官方Vercel技能，将WAF/DDoS/限流配置变成分阶段人机确认的安全流程
- SECURITY-COMPLIANCE ／ 安全与合规
alert-triage-elastic-agent-skills
POP8USE8SEC88.0SCOUT SCOREElastic官方SOC告警分诊：强制先取证后分类，写操作预演确认
- SECURITY-COMPLIANCE ／ 安全与合规
case-management-elastic-agent-skills
POP8USE8SEC88.0SCOUT SCOREElastic官方SOC案例管理技能，把告警自动串联进事件处置记录
- SECURITY-COMPLIANCE ／ 安全与合规
detection-rule-management-elastic-agent-skills
POP8USE8SEC88.0SCOUT SCOREElastic官方检测规则调优技能：降噪、新建规则、本地语法校验全流程
- SECURITY-COMPLIANCE ／ 安全与合规
soul-guardian
POP7USE8SEC98.0SCOUT SCORE官方安全厂商出品，默认无网络行为，为agent核心指令文件提供篡改检测与自动恢复
- SECURITY-COMPLIANCE ／ 安全与合规
tm7-threat-model-github-awesome-copilot
POP7USE8SEC98.0SCOUT SCORE把.tm7私有序列化格式的陷阱封装成清单与可复用骨架
- SECURITY-COMPLIANCE ／ 安全与合规
agent-security-audit-owasp-secure-agent-playbook
POP7USE8SEC98.0SCOUT SCORE把Agent自身权限、注入面与数据外泄路径审计标准化为可执行流程
- SECURITY-COMPLIANCE ／ 安全与合规
mcp-server-review-owasp-secure-agent-playbook
POP7USE8SEC98.0SCOUT SCORE把MCP服务器安装前的安全检查标准化为七维度可执行审计流程
- SECURITY-COMPLIANCE ／ 安全与合规
threat-model-analyst-github-awesome-copilot
POP7USE8SEC98.0SCOUT SCORE用STRIDE-A全流程威胁建模替代零散人工安全审查，支持增量复审追踪变更
- SECURITY-COMPLIANCE ／ 安全与合规
code-review-security-owasp-secure-agent-playbook
POP7USE8SEC98.0SCOUT SCOREOWASP官方出品，把安全代码审查固化为对照Top 10与ASVS的结构化流程，产出可复核的发现
- SECURITY-COMPLIANCE ／ 安全与合规
mobile-code-review-owasp-secure-agent-playbook
POP7USE8SEC98.0SCOUT SCORE官方对照MASVS八大类核查原生Android/iOS源码安全,配套MASTG逐条测试程序
- SECURITY-COMPLIANCE ／ 安全与合规
sca-audit-owasp-secure-agent-playbook
POP7USE8SEC98.0SCOUT SCORE把依赖CVE扫描标准化为跨8种语言生态的可执行修复流程
- SECURITY-COMPLIANCE ／ 安全与合规
skill-scanner-getsentry-skills
POP7USE8SEC98.0SCOUT SCORE官方Sentry出品，装机前用Agent自身判断力配合本地静态脚本双层扫描第三方技能的安全风险
- SECURITY-COMPLIANCE ／ 安全与合规
configure-container-scan-harness-harness-skills
POP7USE8SEC98.0SCOUT SCORE把容器镜像扫描步骤接入既有Harness流水线,支持多款开源与商业扫描器
- SECURITY-COMPLIANCE ／ 安全与合规
audit-permissions-microsoft-power-platform-skills
POP7USE8SEC98.0SCOUT SCORE自动比对代码用量与Dataverse关系数据,定位表权限漏配与过配并给出证据
- SECURITY-COMPLIANCE ／ 安全与合规
scan-code-microsoft-power-platform-skills
POP7USE8SEC98.0SCOUT SCORE本地封装静态代码分析与依赖扫描,自动定位代码/依赖/密钥/许可证四类安全问题
- SECURITY-COMPLIANCE ／ 安全与合规
verify-sign-harness-harness-skills
POP7USE8SEC98.0SCOUT SCORE官方技能把制品签名验证步骤精确插入既有Harness流水线,支持CI/Security/CD三阶段
- SECURITY-COMPLIANCE ／ 安全与合规
azure-ai-contentsafety-py-microsoft-skills
POP7USE9SEC88.0SCOUT SCORE微软官方持续维护的Azure内容安全审核Python SDK开发指南
- SECURITY-COMPLIANCE ／ 安全与合规
create-sbom-harness-harness-skills
POP7USE8SEC98.0SCOUT SCORE官方技能把SBOM生成步骤精确插入既有Harness流水线，支持容器与代码仓库双源
- SECURITY-COMPLIANCE ／ 安全与合规
manage-supply-chain-harness-harness-skills
POP7USE8SEC98.0SCOUT SCORE官方一站式配置SBOM生成、Cosign签名与SLSA供应链合规策略
- SECURITY-COMPLIANCE ／ 安全与合规
sign-artifact-harness-harness-skills
POP7USE8SEC98.0SCOUT SCORE官方技能把Cosign签名步骤精确插入既有Harness流水线,支持三种签名方式
- SECURITY-COMPLIANCE ／ 安全与合规
install-hooks-gitguardian-agent-skills
POP7USE9SEC88.0SCOUT SCORE知名密钥扫描厂商GitGuardian官方出品，一条指令为Git与AI编码工具装上防泄露钩子
- SECURITY-COMPLIANCE ／ 安全与合规
gdpr-compliance-checker-gosprinto-compliance-skills
POP8USE8SEC88.0SCOUT SCORE自动扫描代码库定位GDPR缺口并生成DPA、ROPA等合规文件包
- SECURITY-COMPLIANCE ／ 安全与合规
Claude-BugHunter
POP7USE9SEC88.0SCOUT SCORE71个技能覆盖漏洞赏金全流程，内置授权范围验证与证据脱敏机制
- SECURITY-COMPLIANCE ／ 安全与合规
AI-Infra-Guard
POP9USE7SEC88.0SCOUT SCORE腾讯朱雀实验室出品，专门扫描第三方 Agent Skill 中的隐藏提示注入
- SECURITY-COMPLIANCE ／ 安全与合规
android-reverse-engineering-skill
POP9USE8SEC78.0SCOUT SCORE一键反编译Android APK并提取接口与鉴权信息的安全研究技能
- SECURITY-COMPLIANCE ／ 安全与合规
security-and-hardening-addyosmani-agent-skills
POP6USE9SEC98.0SCOUT SCORE面向初中级开发者的OWASP十大漏洞防护与依赖供应链安全编码指南，纯文档零代码执行
- SECURITY-COMPLIANCE ／ 安全与合规
semgrep-rule-creator-trailofbits-skills
POP8USE8SEC88.0SCOUT SCORETrail of Bits 官方出品，测试先行+AST+污点追踪三层纪律写出高准确率规则
- SECURITY-COMPLIANCE ／ 安全与合规
claude-code-owasp
POP6USE9SEC98.0SCOUT SCORE唯一覆盖 2026 Agentic AI Security 标准的纯只读安全评审技能，零执行风险
- SECURITY-COMPLIANCE ／ 安全与合规
agent-supply-chain-github-awesome-copilot
POP7USE7SEC97.7SCOUT SCORE为AI Agent插件生成SHA-256完整性清单以侦测篡改与供应链风险
- SECURITY-COMPLIANCE ／ 安全与合规
azure-ddos-protection-MicrosoftDocs-Agent-Skills
POP7USE7SEC97.7SCOUT SCORE微软官方出品，DDoS防护七大主题覆盖，含应急响应指引
- SECURITY-COMPLIANCE ／ 安全与合规
cve-triage-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把CVE修复决策钉死在CVSS/SSVC/EPSS/CISA KEV四个可核查框架上
- SECURITY-COMPLIANCE ／ 安全与合规
sast-config-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE用ASVS与CWE Top25把Semgrep/CodeQL配置调优变成可审计流程
- SECURITY-COMPLIANCE ／ 安全与合规
segmentation-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE按NIST零信任与CIS控制12逐项核验网络分段设计,产出成熟度评估与修复清单
- SECURITY-COMPLIANCE ／ 安全与合规
alert-triage-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照MITRE ATT&CK与NIST框架产出四阶段告警分诊结论
- SECURITY-COMPLIANCE ／ 安全与合规
azure-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照CIS Azure基准产出结构化安全评审与整改清单
- SECURITY-COMPLIANCE ／ 安全与合规
dependency-scanning-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把CVE分诊(EPSS+KEV)、许可证合规与供应链风险检测收进一份有判定标准的扫描流程
- SECURITY-COMPLIANCE ／ 安全与合规
gcp-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照CIS基准产出GCP云环境结构化安全评审与整改清单
- SECURITY-COMPLIANCE ／ 安全与合规
hipaa-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照HIPAA Security Rule全部条款生成合规缺口评估与整改路线图
- SECURITY-COMPLIANCE ／ 安全与合规
iam-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照NIST/CIS三框架产出IAM权限与MFA审计发现清单
- SECURITY-COMPLIANCE ／ 安全与合规
log-analysis-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE整合Event ID速查与ATT&CK映射，助SOC分析师快速研判日志异常
- SECURITY-COMPLIANCE ／ 安全与合规
patch-prioritization-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把SSVC决策、EPSS趋势与KEV状态收进带SLA分层的补丁排期与例外流程
- SECURITY-COMPLIANCE ／ 安全与合规
soc2-gap-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照SOC2 Trust Services Criteria全部准则生成合规缺口评估与整改路线图
- SECURITY-COMPLIANCE ／ 安全与合规
ai-data-privacy-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE针对AI系统训练数据、提示词与模型记忆化风险的结构化隐私治理评估
- SECURITY-COMPLIANCE ／ 安全与合规
aws-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照CIS AWS基准62项检查产出带控制编号的分级整改报告
- SECURITY-COMPLIANCE ／ 安全与合规
container-security-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照CIS/NIST 800-190框架生成容器与K8s安全审计报告
- SECURITY-COMPLIANCE ／ 安全与合规
dast-config-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把DAST工具配置对照OWASP Top10与WSTG系统化审查，揪出常见扫描误配置
- SECURITY-COMPLIANCE ／ 安全与合规
firewall-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照CIS Controls v8与NIST SP 800-41生成结构化防火墙规则库审计报告
- SECURITY-COMPLIANCE ／ 安全与合规
forensics-checklist-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把NIST SP 800-86数字取证流程转成可直接执行的证据采集清单与证据链表单
- SECURITY-COMPLIANCE ／ 安全与合规
iso27001-gap-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照ISO 27001:2022全部条款与93项控制生成合规缺口评估与整改路线图
- SECURITY-COMPLIANCE ／ 安全与合规
pipeline-security-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把SLSA构建等级与OWASP十项CI/CD风险评估编码进结构化流水线安全审查流程
- SECURITY-COMPLIANCE ／ 安全与合规
prompt-injection-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对齐OWASP LLM01/MITRE ATLAS的六步提示词注入深度评估方法论
- SECURITY-COMPLIANCE ／ 安全与合规
secrets-management-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照OWASP与NIST框架审查密钥管理实践并给出补救建议
- SECURITY-COMPLIANCE ／ 安全与合规
siem-rules-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE依托MITRE ATT&CK把检测需求转化为可部署的KQL与SPL规则并给出调优方法
- SECURITY-COMPLIANCE ／ 安全与合规
threat-modeling-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把STRIDE威胁建模落到九步工作流并映射到MITRE ATT&CK产出可审计威胁登记表
- SECURITY-COMPLIANCE ／ 安全与合规
access-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照CIS Controls v8与NIST SP 800-53产出访问权限审查报告
- SECURITY-COMPLIANCE ／ 安全与合规
pci-dss-review
POP5USE9SEC97.7SCOUT SCORE对照PCI DSS v4.0十二项要求逐条生成合规缺口评估与整改路线图
- SECURITY-COMPLIANCE ／ 安全与合规
containment-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把NIST遏制决策标准与ATT&CK攻击技术逐条挂钩，选出匹配当前攻击手法的遏制动作
- SECURITY-COMPLIANCE ／ 安全与合规
dns-security-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照NIST与CIS标准做结构化DNS安全评审，产出可复核发现
- SECURITY-COMPLIANCE ／ 安全与合规
post-incident-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把NIST事后活动指引整合成六步无责复盘流程与量化指标报告模板
- SECURITY-COMPLIANCE ／ 安全与合规
privileged-access-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照CIS/NIST框架审查PAM工具JIT访问与保险箱管理
- SECURITY-COMPLIANCE ／ 安全与合规
rbac-design-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把NIST RBAC模型与SP800-162 ABAC指南整合成角色层级、约束与权限治理设计方法论
- SECURITY-COMPLIANCE ／ 安全与合规
sbom-analysis-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE把SBOM完整性核验、VEX解读、依赖风险与License冲突检测收进一份有判定标准的分析流程
- SECURITY-COMPLIANCE ／ 安全与合规
scanner-tuning-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE用CVSS 4.0环境评分与误报模式库把扫描器调优从经验判断变为可追溯流程
- SECURITY-COMPLIANCE ／ 安全与合规
zero-trust-assessment-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照NIST 800-207与CISA ZTMM v2五支柱产出零信任成熟度记分卡与整改路线图
- SECURITY-COMPLIANCE ／ 安全与合规
detection-engineering-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE用MITRE ATT&CK映射与Sigma规范把检测规则撰写标准化为可复用流程
- SECURITY-COMPLIANCE ／ 安全与合规
ir-playbook-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE用NIST/SANS框架把安全事件响应拆解为分级、遏制决策树与合规通知模板
- SECURITY-COMPLIANCE ／ 安全与合规
llm-top-10-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照OWASP LLM Top 10逐类给出检测方法和代码修复建议的安全审查清单
- SECURITY-COMPLIANCE ／ 安全与合规
model-supply-chain-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照OWASP/SLSA/MITRE框架审查AI模型供应链与MCP服务器风险
- SECURITY-COMPLIANCE ／ 安全与合规
agentic-top-10-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE按OWASP/MITRE/NIST框架系统评估agent系统安全风险,纯只读无代码执行
- SECURITY-COMPLIANCE ／ 安全与合规
api-security-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE对照OWASP API Top 10审查REST/GraphQL接口，纯只读无执行风险
- SECURITY-COMPLIANCE ／ 安全与合规
nist-csf-assessment-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE按NIST CSF 2.0六大功能做结构化成熟度评估，纯只读无代码执行
- SECURITY-COMPLIANCE ／ 安全与合规
secure-code-review-unitoneai-securityskills
POP5USE9SEC97.7SCOUT SCORE按OWASP ASVS与CWE Top 25对代码做结构化安全审查，纯只读无代码执行
- SECURITY-COMPLIANCE ／ 安全与合规
incident-response-alirezarezvani-claude-skills
POP6USE8SEC97.7SCOUT SCORE将安全事件按SEV1-4分级、过滤误报并自动路由升级与取证清单
- SECURITY-COMPLIANCE ／ 安全与合规
red-team-alirezarezvani-claude-skills
POP6USE8SEC97.7SCOUT SCORE把红队攻击路径规划转成可复算的评分与Kill-Chain编排,授权前置写进工具逻辑
- SECURITY-COMPLIANCE ／ 安全与合规
soc2-audit-prep-alirezarezvani-claude-skills
POP6USE8SEC97.7SCOUT SCORE用六个强制追问审出SOC2 Type II审计证据缺口
- SECURITY-COMPLIANCE ／ 安全与合规
threat-detection-alirezarezvani-claude-skills
POP6USE8SEC97.7SCOUT SCORE把威胁猎人经验拆成可计算的假设评分与零依赖统计异常检测工具，助力主动威胁狩猎
- SECURITY-COMPLIANCE ／ 安全与合规
Mantis
POP8USE7SEC87.7SCOUT SCORE把漏洞发现-复现-修补-复盘拆成18个可组合阶段并支持活跃代码库的分轮快照审查
- SECURITY-COMPLIANCE ／ 安全与合规
iac-security-review-owasp-secure-agent-playbook
POP7USE8SEC87.7SCOUT SCORE把IaC安全审查固化为对照CIS Benchmark的结构化流程
- SECURITY-COMPLIANCE ／ 安全与合规
azure-compliance-microsoft-azure-skills
POP7USE7SEC97.7SCOUT SCORE微软官方将azqr合规扫描与Key Vault到期检查合并为统一只读审计工作流
- SECURITY-COMPLIANCE ／ 安全与合规
entra-agent-id-microsoft-skills
POP7USE8SEC87.7SCOUT SCORE官方微软为AI Agent自身设计的身份与访问治理框架技能化实现
- SECURITY-COMPLIANCE ／ 安全与合规
gha-security-review-getsentry-skills
POP7USE8SEC87.7SCOUT SCORESentry官方GitHub Actions安全审查技能，聚焦真实可利用漏洞而非理论清单
- SECURITY-COMPLIANCE ／ 安全与合规
enforce-sbom-harness-harness-skills
POP7USE7SEC97.7SCOUT SCORE把SBOM策略执行门禁插入既有Harness流水线,可为CI-only流水线自动追加CD部署阶段
- SECURITY-COMPLIANCE ／ 安全与合规
scan-site-microsoft-power-platform-skills
POP7USE7SEC97.7SCOUT SCORE对已部署上线的Power Pages站点做服务端安全扫描并大白话解释发现
- SECURITY-COMPLIANCE ／ 安全与合规
secpriv-skill
POP7USE7SEC97.7SCOUT SCOREMeta官方出品的安全与隐私合规统一代码审查技能，附论文级量化基准验证效果
- SECURITY-COMPLIANCE ／ 安全与合规
scan-secrets-gitguardian-agent-skills
POP7USE8SEC87.7SCOUT SCORE知名密钥安全厂商GitGuardian官方出品，扫描硬编码密钥并内置防泄露与人工确认设计
- SECURITY-COMPLIANCE ／ 安全与合规
yara-authoring-trailofbits-skills
POP7USE8SEC87.7SCOUT SCORE由知名安全公司Trail of Bits出品，系统固化YARA-X恶意检测规则的专家撰写方法论
- SECURITY-COMPLIANCE ／ 安全与合规
static-analysis-trailofbits-skills
POP8USE7SEC87.7SCOUT SCORE把 CodeQL 污点追踪与 Semgrep 规则扫描接入 Agent，比模型直接读码判漏洞更可靠
- SECURITY-COMPLIANCE ／ 安全与合规
triage-incidents-gitguardian-agent-skills
POP7USE7SEC87.3SCOUT SCOREGitGuardian官方出品，把仪表盘里已发现的密钥泄露事件按风险排序并驱动补救
- SECURITY-COMPLIANCE ／ 安全与合规
iflytek-contract-intelligence-review-iflytek-ifly-skills
POP7USE7SEC87.3SCOUT SCORE官方iFLYTEK技能，OCR识别扫描合同并按六类风险自动检测合规问题
- SECURITY-COMPLIANCE ／ 安全与合规
vciso-unitoneai-securityskills
POP5USE8SEC97.3SCOUT SCORE把安全项目治理钉成5类固定场景编排,配齐董事会汇报与风险登记模板
- SECURITY-COMPLIANCE ／ 安全与合规
agent-security-unitoneai-securityskills
POP4USE9SEC97.3SCOUT SCORE按七个维度审查AI Agent架构安全，产出映射OWASP与NIST标准的结构化报告
- SECURITY-COMPLIANCE ／ 安全与合规
19-grc-compliance-masriyan-claude-code-cybersecurity-skill
POP5USE9SEC87.3SCOUT SCORE一次覆盖主流合规框架的差距分析与整改路线图生成
- SECURITY-COMPLIANCE ／ 安全与合规
security-pen-testing-alirezarezvani-claude-skills
POP6USE8SEC87.3SCOUT SCORE把OWASP审计、依赖扫描、密钥扫描、API越权测试变成可复制脚本，三脚本仅依赖标准库
- SECURITY-COMPLIANCE ／ 安全与合规
openclaw-audit-watchdog
POP7USE7SEC87.3SCOUT SCORE把每日安全审计从需要记得做的事变成自动运行的习惯
- SECURITY-COMPLIANCE ／ 安全与合规
recon-skills
POP7USE7SEC87.3SCOUT SCORE为授权渗透测试提供覆盖侦察到报告的结构化技能包
- SECURITY-COMPLIANCE ／ 安全与合规
raptor-loop-hunt
POP5USE9SEC87.3SCOUT SCORE多轮LLM推理循环猎取代码漏洞，作者已在40余个开源项目中核实200余个真实漏洞
- SECURITY-COMPLIANCE ／ 安全与合规
manage-firewall-microsoft-power-platform-skills
POP7USE7SEC87.3SCOUT SCORE把WAF防火墙的检测与配置变成大白话逐次确认的引导流程
- SECURITY-COMPLIANCE ／ 安全与合规
manage-headers-microsoft-power-platform-skills
POP7USE7SEC87.3SCOUT SCORE把浏览器安全响应头检查配置变成大白话逐项确认修复流程
- SECURITY-COMPLIANCE ／ 安全与合规
semgrep-semgrep-skills
POP7USE8SEC77.3SCOUT SCORESemgrep官方出品，一条命令跑静态安全扫描，还能为项目定制专属检测规则
- SECURITY-COMPLIANCE ／ 安全与合规
Semia
POP6USE8SEC87.3SCOUT SCORE审计智能体技能的潜在风险行为，不执行代码即可看清一个技能到底会做什么
- SECURITY-COMPLIANCE ／ 安全与合规
cyber-neo
POP5USE9SEC87.3SCOUT SCORE一条命令覆盖11个安全域的只读本地扫描，无需安全背景即可读懂分级报告
- SECURITY-COMPLIANCE ／ 安全与合规
11-csoc-automation-masriyan-claude-code-cybersecurity-skill
POP5USE8SEC87.0SCOUT SCORE用告警分诊矩阵SOAR剧本模板与KPI公式把SOC日常运营流程标准化
- SECURITY-COMPLIANCE ／ 安全与合规
16-ai-llm-security-masriyan-claude-code-cybersecurity-skill
POP5USE8SEC87.0SCOUT SCORE用OWASP LLM十大风险与提示注入测试脚本覆盖LLM应用上线后的主动安全测试
- SECURITY-COMPLIANCE ／ 安全与合规
12-log-analysis-masriyan-claude-code-cybersecurity-skill
POP5USE8SEC87.0SCOUT SCORE把四平台SIEM查询语法与Sigma、关联规则、异常检测整合进一条工作流
- SECURITY-COMPLIANCE ／ 安全与合规
15-blue-team-defense-masriyan-claude-code-cybersecurity-skill
POP5USE8SEC87.0SCOUT SCORE把系统加固命令、检测规则方法论、补丁优先级与架构评审整合进一条工作流
- SECURITY-COMPLIANCE ／ 安全与合规
cloud-security-alirezarezvani-claude-skills
POP6USE7SEC87.0SCOUT SCORE把云配置提权/暴露/端口风险判定转成零外联的确定性评分脚本