senior-security - 威胁与漏洞安全工程
提供威胁建模、安全架构、漏洞评估、安全代码审查和渗透测试的工作流程与指导。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 使用 STRIDE 建模威胁
- 设计纵深防御架构
- 评估应用程序漏洞
- 审查代码安全缺陷
- 制定漏洞修复计划
- 应用 OWASP 指南
输入
- 系统范围与边界
- 架构与数据流文档
- 源代码与依赖项
- 评估约定规则
- 现有漏洞报告
- 安全需求与数据分类
输出
- 威胁模型报告
- 安全架构决策
- 漏洞发现与严重性评级
- 修复计划
- 代码审查结果
- 安全扫描结果