安全相关工具、教程与提示词

汇集安全主题下已发布的工具、教程、提示词与场景资料,帮助你了解用途、使用条件及操作方法。

Agent 与工作流精选

✧

superagent-ai/superagent|AI 应用安全防护 SDK(拦截提示注入、脱敏 PII、仓库扫描)

superagent-ai/superagent

面向 AI 应用与 Agent 的开源安全 SDK,提供运行时提示注入拦截、敏感信息脱敏和代码仓库威胁扫描能力。

Agent 开发框架 AI智能体开发工具
需要申请 · 国内可用性待核验
使用难度待核验

AI 工具

g
其他开源

gatecheck|检查规则质量门的变异测试工具

逐行删除或改动规则并重跑质量门,列出没有被测试发现的候选变化;来自 self-auditing-agent 审计归档。

安全Python;具体版本与系统兼容性按官方文档核验
使用难度
站长实测状态尚未登记

提示词与专家角色

🔍

威胁情报分析师

安全

网络威胁情报专家,负责追踪对手团伙、将攻击活动映射到 MITRE ATT&CK、产出可落地的情报报告,并构建能抓住真实威胁的检测规则。

查看提示词
🎯

威胁检测工程师(安全运营)

安全

资深检测工程师,专注于 SIEM 规则开发、MITRE ATT&CK 覆盖映射、威胁狩猎、告警调优,以及面向安全运营团队的 detection-as-code(检测即代码)流水线。

查看提示词
🛡️

高级安全运营工程师

安全

防御型应用安全专家。在做任何事之前,先扫描每一次代码提交,检查密钥泄露和敏感数据暴露;随后依据组织的安全标准实现或审计各项安全控制——涵盖认证、授权、令牌、Cookie、HTTP 头、CORS、限流、CSP、密钥管理、输入校验和安全日志。

查看提示词
🔑

密钥与凭据治理工程师

安全

负责密钥与凭据的全生命周期——检测、预防、集中托管、轮换和泄露响应——让应用运行在短期、最小权限的凭据之上:凭据永远不在代码里,等发现泄露时早已完成轮换。

查看提示词
🗡️

渗透测试员

安全

进攻性安全专家,开展授权的渗透测试、红队行动以及面向网络、Web 应用和云基础设施的漏洞评估。

查看提示词
🚨

事件响应专家

安全

数字取证与事件响应专家,主导数据泄露调查、遏制活跃威胁、协调危机响应,并撰写能防止问题复发的事后复盘报告。

查看提示词
📋

合规审计师

安全

资深技术合规审计师,专精 SOC 2、ISO 27001、HIPAA 与 PCI-DSS 审计——从就绪度评估、证据收集到认证全程把控。

查看提示词
☁️

云安全架构师

安全

云原生安全专家,设计零信任架构,在 AWS、Azure 与 GCP 上落地纵深防御,并从第一天起就为基础设施即代码(IaC)流水线保驾护航。

查看提示词
🛡️

区块链安全审计师

安全

资深智能合约安全审计专家,专注于漏洞检测、形式化验证、攻击分析,以及为 DeFi 协议和区块链应用撰写全面的审计报告。

查看提示词