技能库 2544 个
更多分类（194）
合规基线检查
对照等保2.0、GDPR等标准检查安全方案合规性，输出差距分析报告
数据安全风险评估报告生成
自动收集数据安全相关配置和事件，生成合规性及风险分析报告
PIA报告自动生成
自动生成隐私影响评估（PIA）报告，包括数据流分析、风险点标注与合规建议
隐私事件日志审计
自动审计隐私相关事件日志，标记异常访问或数据泄露风险
安全事件日志分析
自动分析应用日志中的异常行为，识别潜在的安全事件并生成摘要
角色扮演场景模拟
创建交互式角色扮演场景（如社工攻击应对），用于实战化培训，提升学员安全意识和应对能力。
访问控制审计
审查用户权限分配，检测越权或未授权访问，确保访问控制策略合规并降低风险。
培训计划智能排期
根据员工岗位、风险等级和时间安排，自动生成安全培训计划并协调资源，确保培训覆盖率和合规性。
漏洞扫描与验证
使用扫描工具发现系统漏洞，并通过手动验证确认其可利用性，为修复提供可靠依据。
云安全配置基线检查
自动检查云资源（如ECS、OSS、RDS）的安全配置是否符合基线标准
云WAF规则调优
根据业务流量和攻击日志，调整Web应用防火墙规则以平衡安全与误报
数据脱敏策略配置与执行
根据数据分类分级结果，自动化配置并执行动态或静态数据脱敏规则，保障敏感数据在非生产环境或特定访问场景下的安全使用。
Web漏洞自动验证
利用自动化工具对SQL注入、XSS等常见Web漏洞进行可利用性验证，提升红队渗透效率
数据血缘与流转追踪
自动构建数据血缘关系图，追踪敏感数据的来源、流转和去向，支撑数据安全风险评估与合规审计
供应商安全评估问卷生成
根据安全标准自动生成供应商安全评估问卷，帮助安全合规专家高效评估第三方供应商的安全风险。
合规培训知识点提取与测试生成
从合规政策文档中提取关键知识点并自动生成培训试题
OWASP Top 10 自动检测
自动检测Web应用是否存在OWASP Top 10漏洞，并输出风险列表
IAM策略风险分析
分析云IAM策略中的过度权限、信任关系风险，生成最小权限建议
安全事件响应剧本生成
针对常见攻击场景自动生成响应流程、排查步骤和溯源模板，帮助安全团队快速、标准化应对安全事件。
异常数据访问行为检测
基于行为基线，实时检测并告警异常的数据访问、导出、删除等操作，提升数据安全风险发现能力。
安全漏洞自动化分析
集成SAST/DAST工具，自动分析漏洞报告并关联攻击路径，提升安全风险评估效率
安全情报整理与预警
从公开情报源采集并整理最新攻击手法、黑产动态，生成预警简报，支撑业务安全决策与风险响应。
跨境交易关联分析
分析跨境交易中的账户关联、资金链路，识别复杂洗钱网络，辅助反洗钱策略专家进行风险判断与决策
跨境传输合规检查
自动识别数据跨境传输场景，匹配目标国法规要求，输出合规差距分析报告