Security Testing
aj-geddes/useful-ai-prompts/skills/security-testing作者 aj-geddes3f5182cfd739無授權條款355 個星標收錄於 2026年10月8日更新於 2026年10月8日儲存庫7 個月前更新
Identify security vulnerabilities through SAST, DAST, penetration testing, and dependency scanning. Use for security test, vulnerability scanning, OWASP, SQL injection, XSS, CSRF, and penetration testing.
僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。
| 路徑 | 大小 | 類型 |
|---|---|---|
| references/authentication-authorization-testing.md | 2 KB | text/markdown |
| references/csrf-protection-testing.md | 1.3 KB | text/markdown |
| references/dependency-vulnerability-scanning.md | 1.1 KB | text/markdown |
| references/owasp-zap-dast.md | 2.6 KB | text/markdown |
| references/secrets-detection.md | 322 B | text/markdown |
| references/security-headers-testing.md | 1.4 KB | text/markdown |
| references/sql-injection-testing.md | 1.4 KB | text/markdown |
| references/xss-testing.md | 1.4 KB | text/markdown |
| scripts/security-checklist.sh | 734 B | text/plain |
| SKILL.md | 3.2 KB | text/markdown |
來源與署名
來源：aj-geddes/useful-ai-prompts位於skills/security-testing提交3f5182c
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 aj-geddes/useful-ai-prompts 的技能
Xss Prevention
aj-geddes
Prevent Cross-Site Scripting (XSS) attacks through input sanitization, output encoding, and Content Security Policy. Use when handling user-generated content in web applications.
Wireframe Prototyping
aj-geddes
Create wireframes and interactive prototypes to visualize user interfaces and gather feedback early. Use tools and techniques to communicate design ideas before development.
Web Performance Optimization
aj-geddes
透過程式碼分割、延遲載入、快取、壓縮與監控來指導 Web 效能最佳化。
Vue Application Structure
aj-geddes
指導使用組合式 API、元件組織與 TypeScript 來建構 Vue 3 應用程式結構。
Visual Regression Testing
aj-geddes
透過跨版本比較截圖來偵測 UI 中非預期的視覺變化，指導視覺回歸測試。
User Persona Creation
aj-geddes
依據研究建立詳細的使用者人物誌，用來指引產品設計、優先順序與訊息溝通。
更多Security技能
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
Secops Hunt
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。