testing-cors-misconfiguration
编程协作 · CORS 配置检测 · 跨域漏洞利用 · Web 应用渗透测试 · 凭证盗取防护 · API 边界安全审计
在安全评估期间识别并利用跨域资源共享 (CORS) 错误配置,这些配置可能导致未授权的跨域数据访问和凭据窃取。
编程协作 · CORS 配置检测 · 跨域漏洞利用 · Web 应用渗透测试 · 凭证盗取防护 · API 边界安全审计
在安全评估期间识别并利用跨域资源共享 (CORS) 错误配置,这些配置可能导致未授权的跨域数据访问和凭据窃取。
编程协作 · 主机头注入测试 · 网页应用漏洞扫描 · 密码重置投毒检测 · 缓存投毒测试 · 虚拟主机路由检测 · SSRF 风险评估
测试 Web 应用程序的 HTTP Host 头注入漏洞,以识别密码重置投毒、Web 缓存投毒、SSRF 以及虚拟主机路由操控等风险。
编程协作 · AI 智能体工具安全 · 工具调用白名单 · 最小权限身份绑定 · 人工审批守门 · NeMo 护栏策略
在 AI 代理的工具调用边界实施纵深防御控制,包括工具允许列表、最小权限身份绑定、NeMo Guardrails 策略执行、人在回路审批和审计日志记录。用于加固…
编程协作 · 内容创作 · 文档协作 · 素材管理 · 多渠道分发 · Google 文档
在 Workspace 中创建、组织和分发内容。
编程协作 · 团队管理助手 · 每日站会主持 · 任务协调跟进 · Google 日历集成 · 会议纪要整理
领导一个团队——主持站会、协调任务并进行沟通。
编程协作 · 会议准备 · 议程整理 · 与会者管理 · Google 日历 · 关联文档
Google Workflow: 为你的下一场会议做准备:议程、参会者以及关联文档。
编程协作 · 表格读取 · 数据查询 · Google 表格 · 单元格取值
Google Sheets: 从电子表格中读取值。
编程协作 · skill · agent-skill · gws · workflow · weekly · digest · googleworkspace · cli
Google 工作流:每周摘要:本周会议 + 未读邮件数量。
编程协作 · Google 表格追加行 · 电子表格写入 · 表格行追加 · CLI 表格集成 · 表格数据导入
Google 表格:向电子表格追加一行。
编程协作 · 证书透明度监测 · 钓鱼域名识别 · 证书日志分析 · 域名仿冒检测 · 威胁情报预警 · SSL 证书审计
使用 crt.sh 和 Certstream 监控证书透明度日志,以检测仿冒域名、相似证书以及针对您组织的未授权证书签发。
编程协作 · 回归测试策略 · API 沙盒测试 · 缺陷检查流程 · AI 盲点捕获 · 自动化质量保障
AI辅助开发的回归测试策略。沙盒模式API测试,无需依赖数据库,自动化的缺陷检查工作流程,以及捕捉AI盲点的模式,其中同一模型编写和审查代码。
编程协作 · 代码库结构分析 · 新人入门指引 · 架构图生成 · 关键入口识别 · 项目规范梳理
分析一个陌生的代码库,并生成一个结构化的入门指南,包括架构图、关键入口点、规范和一个起始的CLAUDE.md文件。适用于加入新项目或首次在代码仓库中设置Clau
编程协作 · 提示词安全清洗 · 模型输入净化 · 敏感内容过滤 · 模型护栏配置 · Google 模型防护
Google Model Armor:通过 Model Armor 模板对用户提示进行净化处理。
编程协作 · Google Keep 笔记管理 · 笔记创建与删除 · 附件下载操作 · 云端便签同步
管理 Google Keep 笔记。
编程协作 · 内网渗透测试 · 横向移动分析 · 特权提升检测 · 网络安全评估 · 模拟攻击测试
执行内部网络渗透测试,模拟内部威胁或入侵后攻击者,以识别企业网络内的横向移动路径、权限提升向量和敏感数据暴露风险。
编程协作 · Gmail 邮件收发 · 收件箱整理 · 邮件回复辅助 · 未读邮件摘要
Gmail:发送、读取和管理电子邮件。
编程协作 · 制品签名验证 · SLSA 供应链溯源 · Sigstore 无密钥签名 · cosign 签名核验 · CI/CD 制品校验
验证产物签名与 SLSA provenance,使用 Sigstore 的 cosign(verify、verify-attestation、verify-bl…
编程协作 · 群聊文件播报 · 协作即时通知 · Google 文件分享 · 工作流消息推送
Google 工作流:在 Chat 聊天室中公告一个 Drive 文件。
编程协作 · 端口与适配器架构 · 依赖反转与领域边界 · 多语言服务重构 · 用例编排可测试性 · 领域驱动设计
设计、实现并重构端口与适配器系统,具有清晰的领域边界、依赖反转以及跨 TypeScript、Java、Kotlin 和 Go 服务的可测试用例编排。
编程协作 · Kotlin 编码规范 · 协程最佳实践 · 空安全设计 · Kotlin 代码审查 · DSL 构建器 · Gradle Kotlin 配置
惯用的 Kotlin 模式、最佳实践和约定,用于构建健壮、高效且可维护的 Kotlin 应用程序,涵盖协程、空安全和 DSL 构建器。在编写或审查 Kotlin…
编程协作 · Windows 取证分诊 · KAPE 证据收集 · 注册表与事件日志解析 · Eric Zimmerman 工具链 · 事件响应溯源
运行 KAPE(Kroll Artifact Parser and Extractor)以通过 Targets 收集有针对性的取证工件(注册表 hive、$MF…
编程协作 · 机器学习训练检查 · GPU 资源可用性 · 模型微调交接 · 强化学习调度 · 训练任务编排
检查已完成 Itô 计算预订上的机器学习训练可用性,并在规范后端可用时交接一份经明确确认的训练清单。在 ito-compute 已预订 GPU 节点、用户希望在…
编程协作 · Google 表格读写 · 电子表格操作 · 数据追加查询 · 表格批处理 · 数据导出导入
Google Sheets:读写电子表格。
编程协作 · Google Workspace 管理 · 审计日志查询 · 使用情况报告 · 管理员接口 · 数据洞察
Google Workspace Admin SDK:审计日志和使用情况报告。