protocol-security

仓库创建 2026年7月1日最近提交 21 天前SkillHot 收录 21 天前

▸ 精选理由

提供现代传输安全最佳实践，便于安全评估与配置校验。

这个 Skill 做什么

关于 TLS/mTLS、证书校验与通道安全的实务性规则集合。

提供 TLS/mTLS、证书校验、HSTS、gRPC channel、WebSocket origin 等通道安全的实务规则。适合配置客户端/服务器、安全通道或评审网络通信时参考。特点是务实可执行，比如默认 TLS 1.3、校验证书链与主机名、启用 HSTS 和启用 OCSP stapling 等具体要求。

▸ 展开 SKILL.md 英文原文

TLS 1.2+, mTLS, certificate validation, HSTS, gRPC channel credentials, WebSocket origin checks

Skill 开发管理传输层安全TLSmTLS通用

Stars

Forks

仓库内 Skill

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/ShieldNet-360/secure-vibe/main/skills/protocol-security/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/ShieldNet-360/secure-vibe/main/skills/protocol-security/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Protocol Security

## Rules (for AI agents)

### ALWAYS
- Default to **TLS 1.3** for new clients and servers; permit TLS 1.2 only for
  interop with legacy peers. Disable TLS 1.0/1.1, SSLv2/v3.
- Validate the server certificate: chain to a trusted CA, name matches the
  expected hostname (or SAN), not expired, not revoked (OCSP stapling
  enabled).
- Enable HSTS on HTTP responses for everything served over HTTPS:
  `Strict-Transport-Security: max-age=63072000; includeSubDomains; preload`.
  Add the host to the HSTS preload list once stable.
- Use **mutual TLS** (mTLS) for service-to-service traffic inside a trust
  domain (mesh: Istio / Linkerd; standalone: SPIFFE / SPIRE for identity).
-

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有