提供面向HackerOne等平台的漏洞报告撰写技能，包含标题公式、影响优先写作指南、CVSS评分及提交前检查清单。旨在指导安全研究人员生成专业、具体且无理论化语言的漏洞报告，确保内容经过验证并符合平台要求。
将漏洞笔记、PoC或扫描结果转化为结构化的安全报告。通过审查证据、验证源码和区分假设，确保报告包含清晰的因果机制、支持性主张及不确定性说明，供其他研究人员复核与复现。
渗透测试与红队报告撰写方法论，涵盖执行摘要结构化、技术发现格式、CVSS评分及证据管理。用于在 engagements 结束时编写交付物或重构草稿。
将已确认的安全漏洞转化为符合披露标准的 GitHub Advisory 报告，包含根因、PoC 和影响分析。适用于提交已知漏洞报告，而非发现或验证阶段。
用于编写HackerOne等漏洞赏金报告，强调影响优先、人类语气及严格证据。提供标题公式、CVSS评分、模板及提交前检查清单，规范漏洞发现后的报告撰写与归档流程。
将相关检测规则分组为连贯的威胁叙事，覆盖Splunk、Elastic和Sentinel等SIEM平台。提供YAML模板与结构规范，用于构建攻击链分析故事，支持新威胁活动或技术簇的检测聚合。
用于编写、编辑和审查 GuardDog YARA 源码检测规则，涵盖能力/威胁/风险模型应用、模式匹配、元数据添加及误报调试。
提供基于ASD-STE100的简化技术英语写作规范，用于安全案例评论、事件摘要等分析文本。涵盖句式构造、用词选择及证据限定符，确保内容清晰准确，适用于分析师面向读者的文本生成。
- «
- 1
- »
