secure-developer-platform-reviewer - 针对安全与可审计性审查内部开发者平台。
审查内部开发者平台的安全黄金路径、自助服务护栏、模板、权限模型、密钥处理和可审计性。
标签
更新于: 2026-09-22该技能可以做什么
- 识别平台审查边界
- 检查黄金路径产物
- 验证自助服务工作流
- 审计权限模型
- 检测密钥泄露风险
- 评估模板目录默认项
- 审查平台审计日志
输入
- 黄金路径规范
- 自助服务工作流定义
- 模板目录文件
- 权限模型配置
- 密钥工作流定义
- 审计日志与平台指标
输出
- 平台安全审查发现项
- 黄金路径差距清单
- 护栏改进建议
- 权限模型审查发现项
- 证据需求清单