#security 每周趋势报告

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

NGINX 开源项目官方仓库

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

Claude 治理、风险与合规（GRC）技能：针对ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、欧盟AI法案、ISO 42001、ISO 27701、DORA、CSRD、印度DPDPA、CMMC 2.0、NIST AI风险、SWIFT、澳大利亚ISM、欧盟NIS2及CCPA/CPRA的专家级合规指导。基准测试97%（启用技能）对比81%（未启用技能）。

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

在Windows 11中强制移除Copilot、Recall及其他组件

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

🦄 精选隐私与安全导向的软件及服务清单

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

收集并更新所有可用的最新CVE及其概念验证代码

MISP（核心软件）——开源威胁情报共享平台

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

易受攻击的Ruby Gems数据库

管理谷歌云平台上资源的多个IAM角色