技能库 2544 个

系统审计移动应用中 SharedPreferences、SQLite、Keychain 等本地存储的加密强度及敏感数据暴露风险，确保数据安全合规。

根据最新钓鱼攻击手法自动生成培训素材和模拟钓鱼邮件，提升员工防钓鱼能力。

分析用户、角色、权限策略，检测过度授权和权限滥用风险，输出可落地的整改建议。

按ISO 27001等标准要求，自动收集并整理安全控制实施证据。

解析设备指纹（如浏览器、IP、硬件参数）以识别模拟器、代理等风险，辅助反欺诈决策。

基于CloudTrail、Flow Logs等云日志，通过规则或机器学习模型识别异常行为，提升云环境安全与风控能力。

从SIEM或日志系统提取关键事件，过滤误报，输出安全事件摘要

设计自动化的安全事件响应流程，联动云服务进行隔离或取证，提升云安全事件处置效率

从长篇安全评估报告中自动提取关键发现、风险等级和行动项，生成结构化的执行摘要。

将渗透测试发现的安全问题按风险等级与类型分类、排序，并输出结构化、可读性强的评估文档。

使用Burp Suite或Charles抓取移动应用HTTPS/TLS流量，分析握手过程、证书绑定机制及API请求重放风险，识别安全漏洞与风控弱点。

根据CVE编号或关键词，从NVD等数据库检索漏洞详情及修复建议，辅助安全评估与风险分析。

从外部威胁情报源提取IOC（如IP、域名、哈希等），与内部资产和日志进行交叉匹配，生成预警通知。

编写和调优Web应用防火墙规则，防御常见Web攻击，如SQL注入、XSS、命令注入等，提升云上应用安全防护能力。

从法律法规、监管指引、行业标准等文本中提取关键合规要求，生成结构化、可落地的检查项列表。

自动关联内部日志与外部威胁情报源，生成攻击者画像与预警报告

根据安全告警自动创建工单，包含影响范围、处置建议

通过静态签名、动态行为分析识别APK/IPA中的恶意载荷、Root检测及反调试技术

根据CIS等安全标准，对操作系统、网络设备进行配置核查，生成配置差异清单与修复建议。

在云环境中实施静态和传输中数据的加密策略，管理密钥，确保数据安全与合规。

设计并执行风控策略的A/B测试，统计显著性检验并输出对比结论

使用Hopper、Theos等工具对IPA进行反汇编、动态调试和注入，分析Objective-C/Swift代码，提取安全风险点

监控风控模型性能指标（如KS、AUC），设置告警阈值，在模型衰退时自动触发通知，确保风控模型稳定运行。

将训练好的反欺诈模型（如XGBoost、GNN）封装为在线服务，处理实时请求，确保低延迟与高可用