提供面向HackerOne等平台的漏洞报告撰写技能,包含标题公式、影响优先写作指南、CVSS评分及提交前检查清单。旨在指导安全研究人员生成专业、具体且无理论化语言的漏洞报告,确保内容经过验证并符合平台要求。
将漏洞笔记、PoC或扫描结果转化为严谨、可复现的独立漏洞披露报告。通过严格验证源码版本和影响范围,确保报告具备学术级怀疑精神和证据纪律,适用于单点漏洞或大规模披露活动。
渗透测试与红队报告编写方法论,涵盖高管摘要、技术发现格式、CVSS评分、证据管理及多格式交付,旨在提升报告专业性与可读性。
用于生成技术文档及安全分析报告的Skill,支持README、API文档及逆向/渗透/CTF报告,遵循模板与证据链规范。
用于编写HackerOne等平台漏洞报告,提供标题公式、影响优先写作规范、CVSS评分及提交前检查清单,确保报告专业且具说服力。
用于将分散的检测规则整合为连贯的威胁叙事,覆盖Splunk、Elastic等主流SIEM平台。支持新攻击活动或技术集群的场景,提供YAML结构化模板与最佳实践,提升安全监控与合规报告效率。
用于编写、编辑和审查 GuardDog YARA 源码检测规则,涵盖能力/威胁/风险模型应用、模式匹配、元数据添加及误报调试。
提供基于ASD-STE100的简化技术英语写作规范,用于安全案例评论、事件摘要等分析文本。涵盖句式构造、用词选择及证据限定符,确保内容清晰准确,适用于分析师面向读者的文本生成。
- «
- 1
- »


