vendor-risk-screening-brief
根据用户提供的某一供应商的材料(包括问卷答案、证书、保证报告、政策文件、合同摘录等),起草一份供应商风险筛查初稿简报:针对每个筛查主题,说明某份文件所证明的内容(附参考依据、日期和范围)、仅被声明但无证据支持的内容、缺失或存在矛盾的信息、证…
共 411920 条已上架资产
根据用户提供的某一供应商的材料(包括问卷答案、证书、保证报告、政策文件、合同摘录等),起草一份供应商风险筛查初稿简报:针对每个筛查主题,说明某份文件所证明的内容(附参考依据、日期和范围)、仅被声明但无证据支持的内容、缺失或存在矛盾的信息、证…
根据组织自身的答案来源(如以往的问卷、答案库、政策、证书、证明文件和审计报告),为客户或潜在客户的“安全、隐私、连续性或第三方风险”问卷预填答案
Chief Security Officer workflow for AXguard — STRIDE-lite threat model, OWASP-oriented prioritization, confidence-gated …
端到端 iOS 红队攻击流程 — IPA 获取(App Store 提取、TestFlight、企业/临时侧载)、class-dump/Hopper/Ghidra 静态分析、Info
涵盖 REST、gRPC 和 WebSocket 攻击面的全面 API 安全测试方法
Generate daily vulnerability briefings from NIST NVD, CISA KEV, and security advisories
Use when analyzing SonarQube issues and creating SPEC SDDs with the proposed fixes
Route validation by changed boundaries and risk, choosing the smallest sufficient checks for code, docs, UI, data, auth,…
根据简要说明或决策文档,编写功能或系统的当前状态蓝图,记录其叙事意图、权衡取舍及后果
ITDR —— 用于检测和响应针对身份本身的攻击,而身份正是实际存在的网络边界
设置和使用 Firebase 身份验证的指南
用于对联邦身份系统(包括 SAML、OIDC、OAuth2 流程)进行授权评估,涵盖单点登录(SSO)配置错误和令牌混淆等问题
分析跨路由和资源的授权与访问控制逻辑,以发现权限提升和执行缺陷
给方向不给答案的编写规范 + TDD 冷跑验收
用于对联邦身份系统(包括 SAML、OIDC、OAuth2 流程)进行授权评估,涵盖单点登录(SSO)配置错误和令牌混淆问题
为本地 Windows MCP 客户端准备、安装、授权、验证或排查生产研发风险控制台 MCP
在 PACMMOD 轮次中撰写 SIGMOD 作者反馈时,或在收到大修/小修决定后撰写修改说明信时,请遵循以下要求:涵盖中间轮次反馈窗口、四页篇幅限制、按审稿人逐条标注修改内容、额外内容页的使用,以及确保在重新提交过程中始终保持匿名性
【FLAMINGOTECH】温州火烈鸟网络科技有限公司出品 - 开发信写了三百字介绍公司历史,发出去两百封,回复两封
邮件多版本改写器:邮件场景成品包,包含结构表、填写要点、完成标准、审核红线及完整案例
主题行: