Web与AI安全实战测试知识库，融合多源漏洞案例与方法论。专用于渗透测试、漏洞挖掘、红队攻防及CTF等实战场景，提供Payload生成与风险评估，严格区分概念问答与代码审计，强调授权合规与来源引用。
专注于威胁建模方法论、安全架构审查及风险评估。掌握STRIDE、PASTA等技术，用于识别攻击向量、设计缓解策略及构建安全系统。
基于STRIDE框架对组件和信任边界进行威胁建模，生成包含资产、风险分析及缓解措施的威胁注册表。用于功能发布前的安全审查，确保识别并缓解潜在安全风险。
Flounder是自主白帽安全审计工具。用于对代码库、智能合约等进行漏洞调查、攻击路径构建及报告生成，支持审计配置、活动监控及基于评估的源码改进工作流。
协助团队准备SOC 2认证，量化安全风险，评估安全现状并生成合规路线图。涵盖范围定义、差距分析、策略制定及审计模拟，助力通过安全审计以满足企业客户需求。
指导使用 Warden 工具进行代码安全扫描的规范，涵盖权限、代码执行及数据泄露等风险检测。适用于安全审计、漏洞排查及结果分类任务。
用于评估和加固运行 Brigade 的主机安全性，包括防火墙、SSH 及系统更新配置。根据用户风险偏好调整安全策略，提供可逆的阶段性变更建议与回滚方案，确保在不中断访问的前提下提升主机安全态势。
用于对代码库进行安全审计，识别具有实际影响的可利用漏洞。适用于Web应用、API及各类软件组件的安全审查与渗透测试，聚焦真实风险而非理论问题。
扫描包清单和锁文件，识别过时包及已知CVE漏洞。按风险等级（补丁、次要、主要）对更新进行分组，并根据安全策略自动建议或执行依赖升级操作。
根据企业真实安全控制措施，自动起草SIG/CAIQ等供应商安全问卷的回答。生成基于事实的答案、差距清单及可复用片段，严禁虚构合规信息，确保回答诚实一致。
越南个人数据保护法（PDPL）合规专家，提供法律差距分析、数据主体权利流程、跨境传输评估及隐私政策制定等咨询服务。
提供Web shell样本用于检测分析、安全监控验证及恶意软件分析。支持多种语言，适用于授权渗透测试、CTF竞赛及IDS/IPS签名测试等安全研究与教育场景。
