senior-security - 用于安全评审与评估的安全工程工具包
支持威胁建模、安全架构设计、漏洞评估、安全代码审查和渗透测试。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 使用 STRIDE 建模威胁
- 设计纵深防御架构
- 评估应用程序漏洞
- 审查代码安全性
- 扫描秘密和依赖项
- 制定漏洞修复计划
- 记录安全发现
输入
- 系统范围和边界
- 数据流图
- 安全要求
- 架构文档
- 技术栈清单
- 源代码
- 漏洞报告
- 测试范围和方法
输出
- 威胁模型报告
- 安全架构决策
- 漏洞发现结果
- 修复计划
- 安全代码审查结果
- 安全评估状态