soc2-compliance - SOC 2 主动合规执行
查询 Asana 和 Vanta 评估 91 项控制的状态
标签
更新于: 2026-03-25能力
典型输入
典型输出
该技能可以做什么
- 查询 Asana 项目
- 查询 Vanta API
- 评估控制状态
- 识别合规差距
- 检查 API 访问
- 读取合规配置
- 创建事件任务
- 收集证据数据
- 生成合规报告
- 验证测试结果
- 审计凭证
- 审查第三方工具
输入
- Asana 项目 GID
- Vanta API 凭证
- 合规配置文件
- 生产变更日志
- 事件响应数据
- 风险登记数据
- 证据文档
- 测试数据集
输出
- 合规状态报告
- 控制差距分析
- 事件任务
- 生产变更日志条目
- 证据缓冲更新
- 安全发现
- 合规建议
- 周报
要求
- Asana API 访问权限
- Vanta API 访问权限（可选）
- MCP 服务器连接
- 合规配置文件
- 生产环境密钥管理器
- Git 仓库访问权限
- 本地文件系统权限
- 服务账户凭证