Agent Skills
安全审计 Agent Skills
HotHub 安全审计 Agent Skills 分类，精选 11 个安全来源优先的 Skills，用于静态分析、安全审计、漏洞检测和生产监控。。
安全审计精选
当前显示 11 个 Skills。
安装建议：优先从官方页面进入仓库或文档，避免下载不明压缩包；涉及 API Key、浏览器、文件系统、终端执行权限的 Skill，要先读源码和权限说明。
mukul975/Anthropic-Cybersecurity-Skills
覆盖云安全、渗透测试、红队、DFIR、恶意软件分析和威胁情报的安全 Skills 集。
开源热门网络安全MITREDFIR
prompt-security/clawsec
安全 Skill 套件，提供漂移检测、自动审计和 Skill 完整性验证。
开源热门Skill 安全审计完整性
BehiSecc/VibeSec-Skill
从漏洞猎人视角帮助编写安全代码，防范 IDOR、XSS、SQL 注入、SSRF 等问题。
开源热门安全编码漏洞VibeSec
jthack/ffuf-claude-skill
基于 ffuf 的 Web fuzzing Skill，用于安全测试和目录、参数发现。
开源热门安全测试ffufWeb
trailofbits/static-analysis
静态分析工具集，覆盖 CodeQL、Semgrep 和 SARIF。
官方安全静态分析CodeQL
trailofbits/semgrep-rule-creator
创建和改进 Semgrep 规则，用于漏洞检测和代码审计。
官方Semgrep漏洞检测审计
trailofbits/insecure-defaults
识别硬编码密钥、默认凭据和弱加密等不安全默认配置。
官方安全配置密钥审计
getsentry/sentry-workflow
端到端 Sentry 工作流，用生产错误上下文定位和修复问题。
官方Sentry监控生产排障
trailofbits/modern-python
现代 Python 工具链实践，覆盖 uv、ruff、ty 和 pytest。
官方Python测试质量
getsentry/sentry-setup-ai-monitoring
给 OpenAI、Anthropic、Vercel AI、LangChain 等接入 AI 监控。
官方AI 监控LangChain生产稳定性
wrsmith108/varlock-claude-skill
安全环境变量管理 Skill，帮助避免 secrets 暴露到会话、终端、日志或 git。
开源热门Secrets环境变量安全