360 Secure SkillHub
360 安全技能中心

Agent Bom Vulnerability Intel

核心功能:通过agent-bom核查包、SBOM、库存及代理依赖的漏洞暴露情况,对接OSV、GHSA等多数据源,提供漏洞别名、 severity、修复版本、EPSS/KEV状态等情报。典型场景:CVE查询、漏洞分类、PR gate审计证据导出等。输入支持包信息、本地库存JSON/SPDX文件,输出可选JSON/SARIF格式;含离线模式保护敏感数据,严格遵循数据边界规则。

thcjp
thcjp
热度 52.21
最近更新 2026-09-22 03:00:09
分类:安全依赖:代码执行 / 读写文件 / 第三方 API应用场景:DevOps / 报告撰写 / 数据处理

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add agent-bom-vulnerability-intel

当前版本尚未通过审核,SKILL.md 暂不对外展示。