技能库 2544 个

根据安全告警数据，自动生成结构化、可落地的安全事件报告，包含影响范围、攻击手法、处置建议。

根据防护需求自动生成多款安全产品的功能、性能、价格对比表，辅助安全解决方案架构师进行产品评估与决策。

自动识别代码中的OWASP Top 10漏洞模式，如SQL注入、XSS等

将 NIST 或 ISO 27001 控制项映射到具体技术措施，输出可执行的安全架构方案

自动生成和解析软件物料清单（SBOM），识别已知漏洞，辅助供应链安全与风险管控。

自动解析安全告警日志，按攻击类型、严重等级、受影响资产进行自动分类和优先级排序。

协助完成SOC2、ISO27001等审计中的零信任部分，确保审计证据完整、控制点覆盖充分

使用 Visio 或 draw.io 绘制网络拓扑与安全控制边界图，清晰呈现安全架构与风控策略。

集成多漏洞扫描器结果，自动生成去重、按资产/严重性排序的修复报告

根据项目语言和框架定制静态应用安全测试工具的扫描规则，提升漏洞检测精确度与覆盖率

根据招标要求自动生成技术方案、项目计划、服务承诺等投标文件内容，提升安全售前工程师投标响应效率与专业性

编写Sigma或YARA规则，精准识别并狩猎特定攻击模式，提升威胁检测能力

根据业务部门反馈和安全事件，自动生成培训需求分析报告

汇总端点漏洞扫描结果，生成修复优先级和可执行建议，辅助安全团队快速决策。

基于系统架构图自动识别潜在威胁并生成结构化威胁模型，辅助安全开发测试工程师进行风险分析

编写针对零信任环境的自动化事件响应剧本，涵盖检测、分析、遏制、根除与恢复步骤。

评估现有网络架构，生成差距分析及迁移建议报告

对比现有安全控制与GDPR/PCI DSS要求，输出差距分析报告

根据NIST、ISO等标准自动生成供应链安全合规审计报告

使用SHA-256、SHA-3等哈希函数进行数据完整性校验，包括加盐哈希，确保数据安全与风控

针对供应链安全事件（如SolarWinds类）自动化生成标准化响应预案，涵盖检测、分析、遏制、恢复与复盘阶段。

审计SASE安全策略合规性，生成PCI-DSS、GDPR等标准合规报告

通过规则与模型自动过滤安全告警中的误报，仅保留真实威胁，提升分析师效率

使用IDA Pro、Ghidra等工具对恶意软件二进制进行静态分析，提取关键特征并识别恶意行为模式。