securityskills

结构化 STRIDE 威胁建模工作坊，覆盖系统建模、威胁枚举、排序与缓解。

SOC 2 Type I/II 审计准备指南，涵盖范围、差距、整改与证据

系统化开展安全代码审查，追踪不可信数据并审计认证、配置与并发风险。

授权渗透测试全流程方法论：从范围界定到侦察、利用与报告

规划 PCI DSS 范围界定、持卡人数据流、分段验证与证据矩阵。

按 OWASP Top 10 逐类审查 Web 应用安全并输出发现清单

审查网络分段设计与隔离策略，验证边界并输出流矩阵报告

对未知恶意样本做静态与沙箱动态分诊，提取 IOC 并输出检测报告

端到端审查 JWT 鉴权实现，识别算法混淆、弱密钥、声明校验与令牌生命周期缺陷。

构建 GDPR 数据处理活动清单、权利响应与泄露应对流程。

指导撰写漏洞赏金报告：结构、影响陈述、复现步骤与常见降级问题规避

搭建可持续运行的漏洞赏金侦察流水线，枚举子域、发现服务并检测变化

对 AWS 账户或组织进行 IAM 提权、暴露面、日志与配置安全审计，并输出修复建议。

从公开来源测绘组织外部攻击面：子域、暴露服务、凭据泄露与品牌仿冒，输出风险排序资产清单。

为 AI 编码代理产生的代码变更准备 SOC 2、ISO 27001 等合规审计证据

审查 AI 编码代理流水线的权限边界与审批门禁