作为代码生成的基础技能，强制执行安全、高质量和防幻觉标准。涵盖供应链安全、2025安全协议、禁止占位符及模块化原则，确保所有输出代码可运行且符合生产级规范。
面向SOC日常操作的快速安全扫描技能，15分钟内并行执行7大领域（事件、身份、端点等）12项查询，生成威胁脉冲仪表盘及下钻建议。适用于新手入门或“从何入手”类咨询。
渗透测试速查与Payload技能，用于路由明确后快速查找漏洞验证顺序、绕过方向及常见测试卡片。涵盖Web注入、认证逻辑、AI/MCP等场景，提供CTF专项定位指引，不替代方法论决策。
提供跨15+语言的代码安全指南，覆盖OWASP Top 10及基础设施配置。支持主动与被动模式，指导开发者在编写或审查涉及用户输入、认证、数据库等场景时识别并修复漏洞。
专注于威胁建模、安全架构审查和风险评估的专家技能。掌握STRIDE、PASTA等方法，用于识别攻击向量、设计缓解策略及构建安全系统。
执行STRIDE威胁建模，评估各组件及信任边界的六大风险类别，生成包含资产、风险分析和缓解措施的威胁注册表。
指导初创企业准备SOC 2认证，涵盖风险量化、范围定义、现状评估、差距分析及合规路线图制定。通过ALE模型将安全投入转化为商业语言，生成定制政策与控制计划，助力满足企业客户合规要求并推动销售。
使用Warden进行代码安全扫描，涵盖权限、代码执行和数据泄露风险。支持本地配置、JSONL输出及多场景推荐扫描命令，需人工复核结果。
用于对代码库进行安全审计，识别具有实际影响的可利用漏洞。涵盖Web、API及各类服务组件。通过多阶段代理协作，生成详细报告与结构化发现结果，并支持基于历史运行记录优化覆盖范围。
用于对漏洞或扫描发现进行优先级排序，评估真实严重性、可利用性及修复紧迫性。结合上下文调整CVSS评分，提供修复方案、缓解措施及SLA，帮助团队优先处理高风险项而非仅看颜色。
基于风险的IT供应商尽职调查框架，涵盖DORA、NIS2和GDPR合规。提供三阶段评估流程及六维度风险评分矩阵，支持供应商筛选、合同校准、持续监控及集中度风险评估，适用于受监管行业的第三方风险管理。
- «
- 1
- »
