技能库 2544 个
更多分类（194）
模型可解释性分析
使用SHAP或LIME对风控模型预测进行解释，生成特征重要性报告，提升模型透明度和业务可理解性
隐私保护推理部署
为安全机器学习工程师提供部署支持同态加密或安全多方计算的推理服务的完整流程
风控策略规则生成
基于决策树或规则引擎自动生成可解释的风控规则，用于安全与风控场景中的欺诈检测、信用评估等
评分卡模型开发
基于逻辑回归开发申请评分卡与行为评分卡，涵盖变量分箱、WOE编码与模型校准
fuzz测试用例生成与执行
自动生成针对目标软件或协议的模糊测试用例，并执行测试以发现潜在漏洞，适用于网络安全研究中的漏洞挖掘场景。
加密协议分析
分析TLS、SSH等加密协议的握手过程，识别潜在弱点和安全风险
风控文档生成
自动生成风控模型开发文档、评审纪要及监管合规说明，提升风控团队文档效率与合规性
安全意识培训材料生成
根据当前威胁态势，自动生成针对性的安全意识培训课件，帮助安全专家高效开展员工安全意识教育。
资产风险评分计算
综合漏洞、暴露面、资产重要性计算风险分值并排序，辅助安全与风控决策
SQL数据提取与清洗
从数据仓库提取风控相关数据，并进行缺失值、异常值处理，确保数据质量用于后续建模与分析
模型监控报告生成
自动生成风控模型性能监控报告，涵盖KS、AUC、PSI等关键指标，支持安全与风控场景的模型稳定性与效果评估。
安全事件告警分类与优先级排序
根据预设规则自动对告警进行分类（如恶意软件、钓鱼）和优先级排序，输出结构化事件列表
异常交易模式识别SQL
编写SQL查询以识别高频交易、跨地域交易等异常模式，支撑反欺诈策略分析与决策
网络流量异常检测
基于规则或统计方法识别网络流量中的异常模式，辅助安全与风控实习生快速定位可疑行为。
黑产情报监控摘要
从外部情报源提取黑产动态摘要，格式化输出为结构化数据，辅助反欺诈策略快速响应。
漏洞扫描与验证
使用专业工具对系统进行自动化漏洞扫描，并通过人工验证确认漏洞真实性，输出可操作的修复建议
安全基线合规检查
根据CIS等安全基准检查服务器、网络设备、云平台配置，识别不合规项并生成修复脚本。
风控报告生成
自动生成日/周/月风控报表，包含关键指标和趋势分析，辅助决策与监控
安全事件响应剧本执行
按预定义剧本自动执行隔离、取证、遏制操作，快速应对安全事件
Fuzzing测试（协议方向）
使用boofuzz、AFL等工具对协议实现进行模糊测试以发现漏洞
漏洞利用代码开发
根据漏洞详情编写PoC或Exp，实现远程代码执行或提权，用于验证漏洞可利用性及风险等级。
加密流量分析报告生成
自动提取TLS握手特征、证书信息，生成加密流量合规性分析报告
漏洞扫描与报告生成
自动执行漏洞扫描工具，生成结构化的漏洞报告并标记优先级。
A/B测试分析
设计并分析风控策略的A/B测试结果，输出显著性检验报告，支持风控决策优化