技能库 2544 个

审计Kubernetes Pod Security Policies / Admission Controllers配置，输出合规报告

从外部威胁情报源提取IOC（Indicator of Compromise），与内部安全日志进行关联分析，并自动生成告警，提升安全运营效率。

根据安全基线自动生成Dockerfile和K8s YAML模板，集成秘密管理与签名

基于误报/漏报分析，为IDS/IPS系统提供规则调整建议，降低告警噪音并提升检测覆盖率。

根据安全告警类型自动生成GitOps修复分支及PR，实现安全事件的快速响应与自动化修复

从多源日志（网络、主机、应用）中聚合数据，使用规则或机器学习模型检测异常行为，支撑安全运营与风控决策。

自动执行漏洞扫描并输出分类、分级及修复建议的报告，辅助安全网络工程师进行风险处置。

使用 kube-bench 和 kube-hunter 自动化检查 Kubernetes 集群及资源的安全配置，识别并修复安全风险。

基于历史攻击流量自动生成或调整Web应用防火墙规则，提升防护效率与准确性

从GitOps审计日志中提取数据，自动生成SOC2/ISO27001合规性报告

自动执行备份验证和恢复测试，生成演练报告，确保数据安全与业务连续性。

自动执行 Trivy/Clair 扫描并生成包含 CVE 及修复建议的结构化报告

管理安全中间件的SSL/TLS证书，包括生成、续期、配置HTTPS及证书链验证，确保加密通信安全可靠。

从容器日志中提取安全事件（如异常登录、权限提升），关联威胁情报，识别风险并输出报告。

自动验证已修复的漏洞是否真正被修复，并更新漏洞状态，确保安全修复的有效性和完整性。

基于用户登录、操作等日志，使用统计或ML方法识别异常行为，辅助安全策略工程师快速发现潜在风险。

调整安全中间件的连接池、缓存、线程等参数，平衡安全检测与业务延迟

使用 OpenSCAP 或 Lynis 对目标系统执行自动化合规性检查并输出结构化报告

对可疑文件进行静态和动态分析，提取IOC并生成报告

通过抓包或流日志分析DDoS攻击类型、源IP分布、攻击向量，辅助制定防护策略。

自动化创建、保留和清理虚拟机快照，确保数据安全与存储效率

基于威胁情报（如CVE、IOC、ATT&CK技术）调整Snort/Suricata规则，减少误报并提升检测精度

自动检测Git仓库中的硬编码密钥，并触发轮换流程，降低凭据泄露风险。

自动汇总安全事件的时间线、影响范围、处置措施，生成标准化报告。