performing-post-quantum-cryptography-migration
编程协作 · 后量子密码迁移评估 · 量子脆弱算法识别 · 混合 TLS 配置检测 · NIST 密码标准合规 · 加密敏捷性审计
依据 NIST FIPS 203/204/205 标准评估组织在后量子密码学迁移方面的就绪程度。执行密码资产清单扫描以识别量子易受攻击的算法(RSA、ECDH、…
编程协作 · 后量子密码迁移评估 · 量子脆弱算法识别 · 混合 TLS 配置检测 · NIST 密码标准合规 · 加密敏捷性审计
依据 NIST FIPS 203/204/205 标准评估组织在后量子密码学迁移方面的就绪程度。执行密码资产清单扫描以识别量子易受攻击的算法(RSA、ECDH、…
编程协作 · skill · agent-skill · navigation · landmark · thedaviddias · Front-End-Checklist
用于审查模板、最终渲染的 HTML 或与「使用 navigation 地标区域」相关的共享组件。需要验证最终面向浏览器的标记,而不仅仅是源码中的框架抽象。
编程协作 · 站点地图审计 · noindex 标签检测 · 搜索引擎收录诊断 · 爬虫预算优化
在审计 XML sitemap 或诊断索引问题时使用。适用于任何可能对同时列在 sitemap 中的 URL 应用 noindex meta 标签或 X-Rob…
编程协作 · skill · agent-skill · performing · oil · gas · cybersecurity · assessment · mukul975
针对油气行业上游、中游和下游运营开展网络安全评估,涵盖管道 SCADA、炼厂 DCS、安全仪表系统(SIS)及偏远井口 RTU,并评估其是否符合 API 116…
编程协作 · 工控系统漏洞扫描 · OT网络安全监测 · Tenable OT安全 · 被动式漏洞发现 · 工业控制防护 · ICS风险评估
使用 Tenable OT Security 通过被动监控、原生协议查询以及严格受控的主动扫描,在 OT/ICS 环境中安全地执行漏洞扫描,在不影响工业过程或导…
编程协作 · skill · agent-skill · performing · network · traffic · analysis · with · zeek
将 Zeek(前身为 Bro)部署为被动网络安全监控器,生成协议元数据(HTTP、DNS、TLS、SSH、SMTP、FTP 等)的结构化日志,编写自定义检测脚本…
编程协作 · 孤立页面检测 · 内部链接审计 · SEO 架构优化 · 页面收录诊断 · 网站结构梳理
用于审计站点架构或调查特定页面在内容良好却有机流量较低的原因。适用于任何拥有超过约 20 个页面的站点。
编程协作 · skill · agent-skill · performing · mobile · device · forensics · with · cellebrite
使用 Cellebrite UFED Touch/4PC、UFED Physical Analyzer 以及开源替代工具(ALEAPP、iLEAPP、MEAT、…
编程协作 · skill · agent-skill · pagination · thedaviddias · Front-End-Checklist
用于审查分页内容(博客归档、商品分类页、搜索结果)。适用于任何在多页之间拆分的内容列表或网格站点。
编程协作 · 视差效果替代方案 · 前庭功能无障碍 · 动画可访问性 · 减少视觉运动 · 交互组件审查
在审查渲染后的 HTML、交互组件或与“提供视差效果替代方案”相关的设计系统模式时使用。优先检查原生语义,然后视情况检查键盘行为、焦点流转、可访问名称以及屏幕阅…
编程协作 · 恶意软件分析 · 威胁情报提取 · IOC 解析 · YARA 规则编写 · MITRE 攻击映射 · 逆向工程辅助
恶意软件 IOC 提取是通过分析恶意软件来识别可操作的入侵指标的过程,包括文件哈希、网络指标(C2 域名、IP 地址、URL)、注册表
编程协作 · VirusTotal 哈希查询 · 恶意样本多引擎检测 · 威胁情报富化 · SOC 告警分诊 · YARA 规则匹配
使用 VirusTotal API v3 对恶意软件文件哈希(MD5、SHA-1、SHA-256)进行富化,
编程协作 · 国际化复数处理 · 多语言本地化 · Intl.PluralRules应用 · ICU消息格式 · i18n翻译校验 · 文案多语言适配
用于审查涉及计数的字符串拼接、翻译键查找或 i18n 库配置,以检查是否为所有目标语言环境正确处理了复数形式。
编程协作 · PWA可安装性检查 · 渐进式网页应用 · 安装提示配置 · 应用商店上架 · PWA Builder集成 · Web应用离线能力
用于审计 PWA 就绪状态、添加安装提示,或通过 PWA Builder 将 Web 应用提交到 Microsoft Store 或 Google Play 时…
编程协作 · 响应式图片适配 · 图像尺寸审查 · CDN 构建优化 · 移动端性能 · 图片资源优化
用于审查与“以正确显示尺寸提供图片”相关的图片资源、标记以及 CDN 或构建转换。综合检查编码尺寸、渲染尺寸、加载策略以及对首屏的影响。
编程协作 · skill · agent-skill · performing · malware · triage · with · yara · mukul975
使用 YARA 规则对恶意软件进行快速分诊与分类,通过匹配文件模式、字符串、字节序列以及结构特征来识别已知的恶意软件家族与可疑指标,涵盖规则编写、扫描以及与分析…
编程协作 · Cookie 安全标志配置 · 会话管理审查 · HttpOnly 标志设置 · 身份验证中间件 · HTTP 安全头审计
在审查服务器端会话管理、配置认证中间件,或审计 HTTP 响应头中的 Cookie 配置时使用。
编程协作 · 图片精灵合并 · 雪碧图生成 · 前端图标资源合并 · HTTP 请求合并 · 图像加载优化
用于审查图像资源、标记以及与「在适用场景下使用图像精灵图」相关的 CDN 或构建转换。综合检查编码大小、渲染尺寸、加载策略以及对首屏渲染的影响。
编程协作 · 分析方法验证 · ICH指南合规 · HPLC方法确认 · LC-MS验证方案 · 方法转移与放行 · USP通则符合性
Plan, execute, and document validation, verification, and transfer of analytical
编程协作 · 键盘焦点审查 · tabindex取值校验 · 网页无障碍 · 组件焦点流 · 前端可访问性 · 屏幕阅读器适配
在审查渲染后的 HTML、交互组件或设计系统模式(涉及使用合适的 tabindex 值)时使用。应优先检查原生语义,然后查看键盘行为、焦点流转、可访问名称以及屏…
编程协作 · 表格无障碍审查 · 可访问名称检查 · 屏幕阅读器兼容 · 键盘导航测试 · 设计系统审查
在审查渲染后的 HTML、交互组件或设计系统模式时使用,涉及确保表格具有唯一的可访问名称。优先检查原生语义,然后根据需要检视键盘行为、焦点流转、可访问名称以及屏…
编程协作 · 安卓恶意软件逆向 · JADX 反编译分析 · APK 权限组件审查 · 木马间谍行为识别 · 移动威胁情报分析
使用 JADX 反编译器对恶意 Android APK 文件进行逆向工程,读取 Java/Kotlin 源码、检查 manifest 权限、广播接收器、服务和原…
编程协作 · 电话邮件链接 · 本地商家SEO · 联系页面审计 · 移动端拨号 · 用户体验优化
适用于联系页面、企业信息页面、页眉/页脚以及任何展示电话号码或电子邮件地址的页面。用于审查联系交互体验或带有 schema 标记的 LocalBusiness …
编程协作 · 单细胞数据查询 · 空间转录组分析 · 细胞图谱检索 · 基因表达分析 · CELLxGENE数据库
以编程方式查询 CZ CELLxGENE Census 中的版本化公开单细胞和空间转录组数据。当你需要大规模人群级别的细胞元数据、基因表达切片、Census 汇…