CATEGORY ／ SECURITY-COMPLIANCE
安全与合规
43 篇审计、扫描、安全评审——出事之前，它们都显得多余。
- SECURITY-COMPLIANCE ／ 安全与合规
security-audit-skill
POP9USE9SEC99SCOUT SCORE官方出品的多阶段代码安全审计技能，聚焦真实可利用漏洞而非泛泛检查项
- SECURITY-COMPLIANCE ／ 安全与合规
terraform-policy-hashicorp-agent-skills
POP8USE9SEC98.7SCOUT SCOREHashiCorp官方出品，把Terraform策略即代码的编写与迁移标准化为Agent工作流
- SECURITY-COMPLIANCE ／ 安全与合规
sail-skill
POP8USE9SEC98.7SCOUT SCORE把AI/agent安全评估与合规清单浓缩进纯文档技能，出品方为Gartner认可的安全厂商
- SECURITY-COMPLIANCE ／ 安全与合规
turnstile-spin-cloudflare-skills
POP8USE9SEC98.7SCOUT SCORECloudflare官方出品，端到端自动化完成Turnstile机器人防护接入
- SECURITY-COMPLIANCE ／ 安全与合规
skill-scanner
POP9USE8SEC98.7SCOUT SCORE官方安全厂商出品，装机前自动扫描技能里的提示注入与恶意代码风险
- SECURITY-COMPLIANCE ／ 安全与合规
insecure-defaults-trailofbits-skills
POP8USE9SEC98.7SCOUT SCORETrail of Bits官方出品，把fail-open不安全默认值判断固化成零依赖的可执行审计流程
- SECURITY-COMPLIANCE ／ 安全与合规
code-security-semgrep-skills
POP8USE9SEC98.7SCOUT SCORESemgrep官方出品，把OWASP Top 10化为编码前主动防御的安全技能
- SECURITY-COMPLIANCE ／ 安全与合规
supply-chain-risk-auditor-trailofbits-skills
POP9USE8SEC98.7SCOUT SCORETrail of Bits官方出品，把依赖尽调判断标准固化成可执行流程并用gh CLI取真实数据
- SECURITY-COMPLIANCE ／ 安全与合规
azure-identity-py-microsoft-skills
POP7USE9SEC98.3SCOUT SCORE微软官方持续维护的Azure身份认证Python SDK使用指南，教开发者用令牌凭据取代硬编码密钥
- SECURITY-COMPLIANCE ／ 安全与合规
azure-keyvault-py-microsoft-skills
POP7USE9SEC98.3SCOUT SCORE微软官方持续维护的Azure Key Vault Python密钥证书管理指南
- SECURITY-COMPLIANCE ／ 安全与合规
redis-security-redis-agent-skills
POP7USE9SEC98.3SCOUT SCORERedis官方出品，把认证ACL与网络加固整理成可直接照抄的生产安全检查单
- SECURITY-COMPLIANCE ／ 安全与合规
aws-agents-for-devsecops-aws-agent-toolkit-for-aws
POP9USE8SEC88.3SCOUT SCOREAWS官方出品，一条命令为Agent接入自动化事故排查与渗透测试能力
- SECURITY-COMPLIANCE ／ 安全与合规
llm-security-semgrep-skills
POP7USE9SEC98.3SCOUT SCORESemgrep官方出品，把OWASP LLM十大风险转成开发LLM应用时主动遵循的安全护栏
- SECURITY-COMPLIANCE ／ 安全与合规
clawsec-suite-prompt-security-clawsec
POP7USE9SEC98.3SCOUT SCORE官方安全厂商出品的OpenClaw agent文件完整性与供应链防护套件
- SECURITY-COMPLIANCE ／ 安全与合规
secpriv-skill
POP9USE7SEC98.3SCOUT SCOREMeta官方出品的安全与隐私合规统一代码审查技能，附论文级量化基准验证效果
- SECURITY-COMPLIANCE ／ 安全与合规
security-review-getsentry-skills
POP8USE9SEC88.3SCOUT SCORESentry官方安全审查技能用置信度方法论过滤误报第三方横评称其为五款竞品中唯一胜出者
- SECURITY-COMPLIANCE ／ 安全与合规
agentic-actions-auditor-trailofbits-skills
POP8USE8SEC98.3SCOUT SCORETrail of Bits出品，把CI中AI Agent的9类攻击向量固化为可重复安全检查流程
- SECURITY-COMPLIANCE ／ 安全与合规
codex-security-openai-plugins
POP9USE8SEC88.3SCOUT SCOREOpenAI官方Codex安全套件，覆盖发现到修复建议全流程闭环
- SECURITY-COMPLIANCE ／ 安全与合规
differential-review-trailofbits-skills
POP8USE9SEC88.3SCOUT SCORE把安全视角审查固化为风险分级-历史溯源-影响半径-攻击建模的可执行方法论，一条命令安装
- SECURITY-COMPLIANCE ／ 安全与合规
audit-permissions-microsoft-power-platform-skills
POP7USE8SEC98SCOUT SCORE自动比对代码用量与Dataverse关系数据,定位表权限漏配与过配并给出证据
- SECURITY-COMPLIANCE ／ 安全与合规
scan-code-microsoft-power-platform-skills
POP7USE8SEC98SCOUT SCORE本地封装静态代码分析与依赖扫描,自动定位代码/依赖/密钥/许可证四类安全问题
- SECURITY-COMPLIANCE ／ 安全与合规
verify-sign-harness-harness-skills
POP7USE8SEC98SCOUT SCORE官方技能把制品签名验证步骤精确插入既有Harness流水线,支持CI/Security/CD三阶段
- SECURITY-COMPLIANCE ／ 安全与合规
azure-ai-contentsafety-py-microsoft-skills
POP7USE9SEC88SCOUT SCORE微软官方持续维护的Azure内容安全审核Python SDK开发指南
- SECURITY-COMPLIANCE ／ 安全与合规
create-sbom-harness-harness-skills
POP7USE8SEC98SCOUT SCORE官方技能把SBOM生成步骤精确插入既有Harness流水线，支持容器与代码仓库双源
- SECURITY-COMPLIANCE ／ 安全与合规
manage-supply-chain-harness-harness-skills
POP7USE8SEC98SCOUT SCORE官方一站式配置SBOM生成、Cosign签名与SLSA供应链合规策略
- SECURITY-COMPLIANCE ／ 安全与合规
secure-github-actions-intercom-2x-skills
POP6USE9SEC98SCOUT SCORE官方开源的GitHub Actions供应链安全加固技能，自动检测注入与权限过大等真实漏洞模式
- SECURITY-COMPLIANCE ／ 安全与合规
sign-artifact-harness-harness-skills
POP7USE8SEC98SCOUT SCORE官方技能把Cosign签名步骤精确插入既有Harness流水线,支持三种签名方式
- SECURITY-COMPLIANCE ／ 安全与合规
gdpr-compliance-checker-gosprinto-compliance-skills
POP8USE8SEC88SCOUT SCORE自动扫描代码库定位GDPR缺口并生成DPA、ROPA等合规文件包
- SECURITY-COMPLIANCE ／ 安全与合规
Claude-BugHunter
POP7USE9SEC88SCOUT SCORE71个技能覆盖漏洞赏金全流程，内置授权范围验证与证据脱敏机制
- SECURITY-COMPLIANCE ／ 安全与合规
AI-Infra-Guard
POP9USE7SEC88SCOUT SCORE腾讯朱雀实验室出品，专门扫描第三方 Agent Skill 中的隐藏提示注入
- SECURITY-COMPLIANCE ／ 安全与合规
android-reverse-engineering-skill
POP9USE8SEC78SCOUT SCORE一键反编译Android APK并提取接口与鉴权信息的安全研究技能
- SECURITY-COMPLIANCE ／ 安全与合规
security-and-hardening-addyosmani-agent-skills
POP6USE9SEC98SCOUT SCORE面向初中级开发者的OWASP十大漏洞防护与依赖供应链安全编码指南，纯文档零代码执行
- SECURITY-COMPLIANCE ／ 安全与合规
semgrep-rule-creator-trailofbits-skills
POP8USE8SEC88SCOUT SCORETrail of Bits 官方出品，测试先行+AST+污点追踪三层纪律写出高准确率规则
- SECURITY-COMPLIANCE ／ 安全与合规
claude-code-owasp
POP6USE9SEC98SCOUT SCORE唯一覆盖 2026 Agentic AI Security 标准的纯只读安全评审技能，零执行风险
- SECURITY-COMPLIANCE ／ 安全与合规
enforce-sbom-harness-harness-skills
POP7USE7SEC97.7SCOUT SCORE把SBOM策略执行门禁插入既有Harness流水线,可为CI-only流水线自动追加CD部署阶段
- SECURITY-COMPLIANCE ／ 安全与合规
scan-site-microsoft-power-platform-skills
POP7USE7SEC97.7SCOUT SCORE对已部署上线的Power Pages站点做服务端安全扫描并大白话解释发现
- SECURITY-COMPLIANCE ／ 安全与合规
install-hooks-gitguardian-agent-skills
POP6USE9SEC87.7SCOUT SCORE知名密钥扫描厂商GitGuardian官方出品，一条指令为Git与AI编码工具装上防泄露钩子
- SECURITY-COMPLIANCE ／ 安全与合规
yara-authoring-trailofbits-skills
POP7USE8SEC87.7SCOUT SCORE由知名安全公司Trail of Bits出品，系统固化YARA-X恶意检测规则的专家撰写方法论
- SECURITY-COMPLIANCE ／ 安全与合规
static-analysis-trailofbits-skills
POP8USE7SEC87.7SCOUT SCORE把 CodeQL 污点追踪与 Semgrep 规则扫描接入 Agent，比模型直接读码判漏洞更可靠
- SECURITY-COMPLIANCE ／ 安全与合规
semgrep-semgrep-skills
POP7USE8SEC77.3SCOUT SCORESemgrep官方出品，一条命令跑静态安全扫描，还能为项目定制专属检测规则
- SECURITY-COMPLIANCE ／ 安全与合规
Semia
POP6USE8SEC87.3SCOUT SCORE审计智能体技能的潜在风险行为，不执行代码即可看清一个技能到底会做什么
- SECURITY-COMPLIANCE ／ 安全与合规
cyber-neo
POP5USE9SEC87.3SCOUT SCORE一条命令覆盖11个安全域的只读本地扫描，无需安全背景即可读懂分级报告
- SECURITY-COMPLIANCE ／ 安全与合规
scan-secrets-gitguardian-agent-skills
POP6USE8SEC87.3SCOUT SCORE知名密钥安全厂商GitGuardian官方出品，扫描硬编码密钥并内置防泄露与人工确认设计