技能库 2544 个
更多分类（194）
培训记录自动归档
自动收集并整理安全培训的参与和完成情况，生成可追溯的培训档案。
制裁名单筛查结果复核
对制裁名单筛查结果进行二次复核，识别并标记误报与漏报，生成结构化复核报告，确保合规风控流程的准确性与可追溯性。
案例特征回溯分析
对已确认可疑案例进行系统性特征提取与回溯，生成分析简报，辅助反洗钱规则优化与策略迭代。
数据水印嵌入与溯源
在敏感数据中自动嵌入数字水印，并能根据泄露数据溯源到责任人
数据分类分级标注
基于法规和业务规则，自动对数据集进行敏感度分级与类别标注，支持隐私保护与合规风控决策。
洗钱风险规则编写
使用规则引擎（如 Drools）编写可执行的洗钱监测规则，以自动识别和预警可疑交易行为。
可疑交易报告生成
根据监管要求自动生成可疑交易报告（STR），包含风险评估与证据链，辅助反洗钱策略专家高效合规报送。
隐私政策条款比对
比对多个版本隐私政策差异，提取变更要点并输出合规风险提示
渗透测试报告生成
根据渗透测试结果自动生成包含漏洞详情、复现步骤和修复建议的报告
交易风险特征提取
从交易数据中提取异常模式特征，如高频、分散转入等，用于规则构建
安全事件响应流程生成
根据事件类型自动生成标准响应流程文档，帮助安全合规专家快速制定结构化的应急响应计划。
威胁模型构建与风险评估
使用STRIDE等框架对系统进行威胁建模，输出风险矩阵与缓解措施
合规制度变更影响分析
对比新旧合规制度，自动生成对业务流程、系统的影响分析文档
客户风险画像构建
基于交易行为、身份信息等数据构建客户风险等级画像，辅助反洗钱策略制定与动态调整
漏洞扫描报告自动生成
自动从扫描工具结果生成格式化漏洞报告，包含分类、严重等级和修复建议
API安全配置检查
自动检查API网关、认证、授权等配置是否满足安全最佳实践
反洗钱模型评估报告生成
自动化生成反洗钱模型性能报告，涵盖准确率、召回率、误报率等核心指标
安全代码审查辅助
自动扫描代码仓库中的常见安全漏洞模式，并生成审查报告
加密密钥管理合规校验
检查KMS密钥的轮换策略、访问控制和使用情况，符合合规要求
风控策略A/B测试执行
设计并执行风控策略的A/B实验，计算拦截率、误报率等指标，输出对比结果。
黑名单匹配与校验
实现用户信息与内部/外部黑名单的模糊匹配及命中校验，确保风控系统精准拦截风险用户
图特征提取
从用户关联图中提取度数、PageRank、连通分量等结构特征，用于风控模型的构建与优化。
合规性检查报告生成
自动检查应用是否符合GDPR、PCI-DSS等合规要求，输出差距分析报告
监管通报解读与适配
解读FATF、央行等监管通报要求，转化为内部监测策略