什么是 security?
在解决适用于所有语言、框架和平台的跨领域安全问题时使用。涵盖 OWASP 标准、威胁建模、身份验证、密码学、供应链安全和人工智能安全。 用途:应用程序安全策略、安全架构、选择安全控制、OWASP 合规性、安全工具选择、安全开发生命周期 请勿用于:特定语言安全实施(使用特定于语言的技能)、基础设施强化(使用 iac 技能)、网络安全设备配置 来源:tyler-r-kendrick/agent-skills。
在解决适用于所有语言、框架和平台的跨领域安全问题时使用。涵盖 OWASP 标准、威胁建模、身份验证、密码学、供应链安全和人工智能安全。 用途:应用程序安全策略、安全架构、选择安全控制、OWASP 合规性、安全工具选择、安全开发生命周期 请勿用于:特定语言安全实施(使用特定于语言的技能)、基础设施强化(使用 iac 技能)、网络安全设备配置
通过命令行快速安装 security AI 技能到你的开发环境
来源:tyler-r-kendrick/agent-skills。
Security is a cross-cutting concern that spans every layer of software development, from design through deployment and operations. Rather than being confined to a single language or framework, security principles such as defense in depth, least privilege, and secure defaults apply universally. This skill serves as the root entry point for all security-related guidance, organizing sub-skills around the major domain...
| The Web Application Hacker's Handbook | Dafydd Stuttard & Marcus Pinto | 2011 | Web app vulnerability discovery and exploitation techniques | | Penetration Testing | Georgia Weidman | 2014 | Hands-on penetration testing methodology and tools |
| Red Team Development and Operations | Joe Vest & James Tubberville | 2020 | Planning and executing red team engagements | | Threat Modeling: Designing for Security | Adam Shostack | 2014 | Systematic approach to identifying and mitigating security threats |
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/tyler-r-kendrick/agent-skills --skill security在解决适用于所有语言、框架和平台的跨领域安全问题时使用。涵盖 OWASP 标准、威胁建模、身份验证、密码学、供应链安全和人工智能安全。 用途:应用程序安全策略、安全架构、选择安全控制、OWASP 合规性、安全工具选择、安全开发生命周期 请勿用于:特定语言安全实施(使用特定于语言的技能)、基础设施强化(使用 iac 技能)、网络安全设备配置 来源:tyler-r-kendrick/agent-skills。
打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/tyler-r-kendrick/agent-skills --skill security 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/tyler-r-kendrick/agent-skills