senior-secops - 高级安全运营安全评估工具包
扫描代码和依赖、验证合规性、支持 CVE 分诊,并自动化应用与 CI/CD 流水线的安全检查。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 扫描源代码
- 评估依赖漏洞
- 检查合规框架
- 生成安全报告
- 分诊 CVE
- 支持事件响应
- 执行 CI/CD 安全门禁
输入
- 项目源代码
- 依赖清单
- 合规框架
输出
- 安全扫描报告
- 漏洞报告
- 合规报告
- CI/CD 流水线状态
- 修复指导
要求
- Python 运行环境
- 项目文件访问权限
- 安全扫描脚本
