提供漏洞赏金报告撰写技能，包含模板、语气指南、CVSS评分及标题公式。强调影响优先和实证写作，禁止使用模糊措辞。适用于验证发现后提交前的报告生成阶段。
将漏洞笔记、PoC或扫描结果转化为独立、证据充分的漏洞报告。支持单点验证或披露活动，强调基于源码和发布历史的独立调查与事实核查，确保结论严谨且可复现。
渗透测试与红队报告撰写方法论，涵盖执行摘要结构化、技术发现格式、CVSS评分及证据管理。用于在 engagements 结束时编写交付物或重构草稿。
将已确认的安全漏洞转化为符合披露标准的 GitHub Advisory 报告，包含根因、PoC 和影响分析。适用于提交已知漏洞报告，而非发现或验证阶段。
用于编写HackerOne等漏洞赏金报告，强调影响优先、人类语气及严格证据。提供标题公式、CVSS评分、模板及提交前检查清单，规范漏洞发现后的报告撰写与归档流程。
将相关检测规则分组为连贯的威胁叙事，覆盖Splunk、Elastic和Sentinel等SIEM平台。提供YAML模板与结构规范，用于构建攻击链分析故事，支持新威胁活动或技术簇的检测聚合。
用于编写、编辑和审查 GuardDog YARA 源码检测规则，涵盖能力/威胁/风险模型应用、模式匹配、元数据添加及误报调试。
提供基于ASD-STE100的简化技术英语写作规范，用于安全案例评论、事件摘要等分析文本。涵盖句式构造、用词选择及证据限定符，确保内容清晰准确，适用于分析师面向读者的文本生成。
- «
- 1
- »
