senior-secops - 高级安全运营扫描与合规检查
扫描代码和依赖项中的漏洞,验证合规控制,生成修复报告,并在 CI/CD 中执行安全检查门禁。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 扫描源代码漏洞
- 评估依赖项 CVE
- 验证合规控制
- 生成安全报告
- 执行 CI/CD 部署门禁
- 检查安全编码模式
输入
- 项目目录
- 源代码文件
- 依赖清单
- 合规框架
- 报告输出路径
输出
- 安全发现
- CVE 评估结果
- 合规检查结果
- JSON 报告文件
- 风险评分
- 进程退出状态
- 流水线通过或失败状态
要求
- Python 运行环境
- 目标项目文件访问权限
- 用于部署门禁的 CI/CD 流水线环境
