senior-security - 用于威胁与漏洞分析的安全工程工具包
支持威胁建模、安全架构设计、漏洞评估、安全代码审查、事件响应和渗透测试。
标签
更新于: 2026-09-30能力
典型输入
典型输出
该技能可以做什么
- 使用STRIDE进行威胁建模
- 使用DREAD评估风险
- 设计纵深防御架构
- 评估应用程序漏洞
- 审查代码安全缺陷
- 制定漏洞修复计划
输入
- 系统范围与边界
- 数据流图
- 安全需求
- 技术栈清单
- 架构文档
- 源代码与变更文件
- 漏洞评估范围
输出
- 威胁模型报告
- 安全架构决策
- 漏洞发现结果
- 修复计划
- 安全代码审查结果
- 安全监控计划