va-security-auditor
用于开展全面安全审计、合规性评估或跨系统、基础设施和流程的风险评估时
共 424061 条已上架资产
用于开展全面安全审计、合规性评估或跨系统、基础设施和流程的风险评估时
在需要审计 Active Directory 安全状况、评估权限提升风险、审查身份委派模式或评估身份验证协议加固时,使用此工具
在实施基础设施全面安全解决方案、将自动化安全控制集成到 CI/CD 流水线,或建立合规与漏洞管理计划时使用
在需要加强 PowerShell 自动化安全性、配置安全的远程连接、实施最小权限原则,或使脚本符合企业安全基线和合规框架时使用
根据C2M2(网络安全能力成熟度模型)的各个域,评估OT(运营技术)安全计划的成熟度,每个域采用0到3的成熟度等级(MIL 0至MIL 3),输出各域的得分、支撑证据、主要差距以及改进路线图
为OT区域之间的每个通道设计安全规范,涵盖协议、通信方向、源与目标地址对、会话限制,以及加密或检查策略
确保 Coreflux 代理安全 —— 使用基于角色的访问控制(RBAC)与 LoT DEFINE RULE(优先级、作用域、DENY 优先、锁定内置规则、按客户端 ID 进行连接准入),配置用户、组及权限标志(AllowedSystemC…
腾讯开源仓文档排版规则(规则层第五成员,19 仓 82 文件 + 298 仓组件基线蒸馏)
Telegram 机器人和用户机器人的安全检查清单:密钥、会话、速率限制、日志脱敏以及 Git 安全
使用基于OWASP的安全工程实践审查软件安全性,涵盖访问控制、身份验证、输入验证、加密、密钥管理、依赖项、配置、日志记录、API以及安全发布检查
评估 Firestore 安全规则安全性的技能
在需要加强 PowerShell 自动化安全性、配置安全远程连接、实施最小权限原则,或使脚本符合企业安全基线及合规框架时,请使用此技能
评估 Firestore 安全规则安全性的技能
审计并加固第三方依赖项
在要求评估使用 NuGuard 包的 AI 应用时使用,包括 AI-SBOM 生成、静态分析结果、行为验证或授权的渗透测试
建筑软件系统安全审查清单
租房避坑顾问:将“要不要签这套房”从凭感觉判断转变为按清单核查,覆盖看房、签约、入住、履约、退租、维权全流程
供应商尽调问卷:数据存储位置/访问控制/事件通报SLA三段式 付费技能,支持X402协议按次付费,调用前需安装微信支付插件
路由器弱配置排查:默认口令/旧加密协议/WPS/固件未更新清单
diff首筛:注入/越权/硬编码密钥/不安全反序列化,按CVSS粗排优先级