带有标签“合规审查”的 Skills

digital-anschlussfaehigkeit-digitalcheck - NKR 数字适用性与数字接口兼容性审查
NKR 数字审查立法评估 OZG
★ 1,590 · 更新于 2026-09-17
根据NKR数字审查指南评估法律草案的数字适用性与兼容性，输出风险评估及后续步骤建议。
⚙ 评估法律草案数字准备度 ⚙ 在线核实相关法律依据 ⚙ 识别证据缺失及程序漏洞
dsa-eidas-einordnung - 评估DSA及欧盟数字监管下的案情与证据要件。
DSA DMA 欧盟数字监管合规分析
★ 0 · 更新于 2026-09-15
整理欧盟DSA及DMA法规下的案卷内容、证据与缺口，提供举证责任与事实补强矩阵。
⚙ 梳理案情事实与角色 ⚙ 核实适用的欧盟法律规范 ⚙ 标记期限与紧急风险
reviewing-terraform - Terraform 配置自动化审查：安全与最佳实践检查
Terraform 基础设施即代码安全审查静态分析
★ 3 · 更新于 2026-06-30
使用 tflint、trivy 及 MCP 提供者文档查询，对 Terraform .tf 文件进行安全配置、命名规范、提供者有效性、网络设计与合规性审查。
⚙ 运行 tflint 代码检查 ⚙ 运行 trivy 安全扫描 ⚙ 检测变量中的硬编码密钥
lokalise-data-handling - Lokalise翻译数据隐私处理工具
翻译隐私合规 PII
★ 18 · 更新于 2026-05-28
为Lokalise翻译集成实现PII管理、数据脱敏和隐私合规
⚙ 扫描翻译内容PII ⚙ 验证文件上传前检查 ⚙ 清理日志数据
adr-review - ADR代码合规性审核
ADR 代码审核架构合规性
★ 1 · 更新于 2026-05-28
检查代码是否符合架构决策记录并报告违规
⚙ 查找ADR ⚙ 读取ADR文件 ⚙ 识别代码变更
risk-management - 企业AI风险管理
AI系统风险管理合规监控
★ 2 · 更新于 2026-05-09
识别、评估、缓解、监控和响应AI系统全生命周期中的特定风险
⚙ 识别风险 ⚙ 评估风险 ⚙ 评分可能性
security-scanning-security-hardening - 多层安全扫描与加固
安全漏洞合规 DevSecOps
★ 57 · 更新于 2026-03-19
协调跨应用、基础设施和合规控制的多层安全扫描与加固。
⚙ 执行漏洞扫描 ⚙ 生成软件物料清单 ⚙ 进行威胁建模
oss-scorecard - 使用OSS评分卡评估开源项目安全态势
网络安全 OpenSSF OSS评分卡安全评估
★ 0 · 更新于 2026-02-12
使用OpenSSF评分卡评估开源项目的安全态势。
⚙ 评估安全态势 ⚙ 评估安全实践 ⚙ 分析维护状态
ap2 - 使用智能体支付协议的安全AI驱动商业
支付商业协议安全
★ 11 · 更新于 2026-02-11
实现智能体支付协议，用于安全合规的AI驱动商业
⚙ 建立意图授权 ⚙ 创建购物车授权 ⚙ 处理支付流程