技能库 2544 个
更多分类（194）
隐私影响评估报告生成
自动生成数据处理活动的隐私影响评估（PIA）文档，满足GDPR、CCPA等法规合规要求，辅助隐私保护工程师进行风险识别与报告输出。
数字签名生成与验证
使用ECDSA或RSA签名算法对数据进行签名和验证，确保数据来源和完整性。
安全配置模板生成
根据安全最佳实践和客户需求，自动生成标准化安全配置模板（如防火墙策略、系统加固脚本、访问控制列表等），确保配置合规、一致且可落地。
主机安全基线检查
对服务器操作系统、中间件进行安全配置核查，生成合规报告
漏洞扫描结果分析
解析Nessus/Qualys报告，提取关键漏洞及修复建议，辅助安全架构决策
端点日志分析摘要生成
对大量端点日志进行自动化摘要，提取关键安全事件与异常行为，形成可读性强的分析报告。
供应链攻击路径分析
识别和建模供应链中的潜在攻击路径，如软件依赖链、第三方组件、构建与分发环节，以评估和降低供应链安全风险。
安全测试报告自动生成
汇总安全测试结果，自动生成符合ISO 27001标准的安全测试报告
数据主体权利请求处理
自动化响应数据主体的访问、删除、更正请求，并生成处理日志，确保合规与效率。
告警日志解析与分类
从SIEM等安全系统中提取告警日志，自动识别威胁类型并进行分类标记，提升安全运营效率。
TLS/SSL协议配置
配置服务器和客户端的TLS/SSL证书、密码套件，确保安全通信。
供应商合规评估报告
基于供应商提供的安全问卷和文档自动生成合规评估报告，辅助安全合规顾问进行供应商风险评估。
安全事件摘要提取
从安全日志或报告中提取关键事件时间线、受影响资产、处置建议的摘要，用于安全售前场景中的快速分析与汇报。
日常安全态势摘要
汇总每日告警数量、类型分布、高危事件及处置状态，生成安全日报
OWASP Top 10检测
自动检测OWASP Top 10中常见漏洞，辅助安全开发测试工程师快速识别和修复安全风险
代码流分析
对代码进行数据流和控制流分析，定位危险函数调用路径
渗透测试用例生成
根据功能点自动生成覆盖常见攻击面、业务逻辑漏洞与配置缺陷的渗透测试用例，辅助安全开发测试工程师高效完成安全测试。
ATT&CK技术映射
将检测到的恶意行为映射到MITRE ATT&CK框架，生成战术技术报告
恶意样本初步分析
使用沙箱或静态分析工具提取恶意文件行为特征，为安全事件响应提供初步判定依据。
日志格式标准化
将不同格式（Syslog、JSON、CSV）的日志解析为统一schema，便于后续安全分析与风险监控。
审计证据收集与整理
自动收集并分类整理安全日志、配置记录等审计证据，支持安全合规顾问高效完成审计准备与证据管理。
内存取证分析
从内存转储文件中提取进程信息、网络连接、加密密钥等关键证据，用于安全事件响应与数字取证。
威胁情报关联分析
将内部安全告警与外部威胁情报（IOC、TTP）进行关联，识别已知威胁并优先处置
审计报告生成
自动化生成结构化的安全审计报告，包含漏洞详情和风险等级，适用于安全代码审计师