security-compliance - 安全与合规守护
从零开始建立全面的安全扫描与合规基础设施。
标签
更新于: 2026-09-15能力
典型输入
典型输出
该技能可以做什么
- 创建 CodeQL 安全扫描工作流
- 配置 Dependabot 自动更新
- 创建 SECURITY.md 策略文件
- 添加 PR 依赖项审查门禁
- 生成 SBOM 并签名构建产物
输入
- GitHub 仓库
- 项目源代码
- 项目依赖项
输出
- CodeQL 工作流文件
- Dependabot 配置文件
- SECURITY.md 文件
- SBOM 文件
- 已签名的发布产物
要求
- GitHub Actions
- 安全事件写入权限
- .NET SDK
