crisis-management-officer
执行危机应对:包括分类、控制、利益相关方沟通和恢复计划
共 425198 条已上架资产
执行危机应对:包括分类、控制、利益相关方沟通和恢复计划
准备将私有或内部仓库发布为开源项目 —— 扫描代码和完整的 Git 历史记录,检查是否存在密钥、内部主机名、电子邮件和公司引用;添加 LICENSE、README、CONTRIBUTING、SECURITY 和 CODE_OF_CONDUC…
执行完整的测试周期(代码检查、单元测试、ACID集成测试、端到端测试),审计安全和支付漏洞,并在每个功能完成后强制执行功能分支的PR门禁
运行仓库安全检查并在 Git 仓库中安装防护措施——包括一个四层预提交钩子(检测提示注入字符串、
当候选技能存在于 candidates/ 目录中且必须经过安全验证才能进入技能库时使用——切勿在未经安全验证通过的情况下将候选技能放入技能库
当用户询问有关在执行前筛查 MetaMask 代理钱包操作的问题时使用,以保护通过 MetaMask `mm` CLI 或 MetaMask 进行交易、兑换、跨链或支付的代理
在代理执行发送、购买、预订、分享、删除、取消、支付、连接新工具或使用已保存的密钥等操作之前,会检查您的 canEYE 规则;当某条规则显示“询问我”时,会等待您的确认
银行APP安全(下载):常识与要点
银行APP安全(设备):常识与要点
银行APP安全(密码):常识与要点
盗刷处理(报案):常识与要点
盗刷处理(挂失):常识与要点
在任何人执行之前,对书面设计规范或实施计划进行对抗性团队负责人审查
无人值守时,程序可能运行到何种程度;某个不可逆的操作如何被“放行”;一个错误能传播多远
将 antiRea npm 库(@dannyphan190/anti-rea)集成到宿主 Web 应用中,用于检测和计量自动化滥用行为:由单一调度器驱动的机器人集群、静默账户占用有限资源等
分析和恢复受 VMProtect 保护的 Windows 原生 PE 程序,涵盖解包、入口点定位、导入表重建、字符串恢复、反调试与反虚拟机检测机制分析,以及可运行性验证与逆向工程报告
当代理即将向一个不熟悉的 x402 端点付款时使用
检查本地 NGINX 配置中因 add_header 继承或 add_header_inherit 覆盖导致的安全响应头静默丢失问题
在 ColdBox 测试中使用 get()、post()、put()、patch()、delete() 或 request() 方法模拟 HTTP 请求时,请使用此技能:设置请求头(如 Authorization、Accept、Conten…
在 ColdBox 中使用 cbsso 模块实现单点登录 (SSO) 时,配置 OAuth2 提供商(如 Google、Azure AD 或 Okta),处理 OAuth2 回调流程,将 SSO 身份映射到本地用户账户,或使用 OpenID…