带有该标签的 Skills：合规

• building-vulnerability-aging-and-sla-tracking - 构建漏洞老化与 SLA 跟踪系统

  漏洞管理SLA 跟踪修复指标老化报告

  ★ 1 · 更新于 2026-09-23

  实现漏洞老化仪表盘与SLA跟踪系统，根据严重程度截止时间测量修复时长，支持自动升级与合规指标报告。

  ⚙ 设计 SLA 策略框架⚙ 计算漏洞老化指标⚙ 生成合规 KPI 报告
• vendor-check - 供应商法律与合同文件状态检查

  法律合同管理供应商管理合规

  ★ 0 · 更新于 2026-09-23

  汇总跨系统供应商法律与合同文件状态，追踪已签署文档、合同缺口、存续义务及到期截止日期。

  ⚙ 汇总供应商文档清单⚙ 执行分级合同缺口分析⚙ 追踪存续法律义务
• security-scanning-security-hardening - 协调跨层级的安全扫描与加固防护。

  安全扫描安全加固漏洞评估威胁建模

  ★ 1 · 更新于 2026-09-23

  跨应用程序、基础设施和合规控制协调多层安全扫描与加固。

  ⚙ 执行漏洞扫描⚙ 进行威胁建模⚙ 审查安全架构
• audit-sampling-agent - 选择具备统计防御性的样本并汇总证据。

  审计抽样公共财政证据汇编合规审计

  ★ 1 · 更新于 2026-09-23

  公共财政系统下在人类审计员监督下选择具备统计防御性的样本并汇编证据的 AI Agent。

  ⚙ 抽取具备统计防御性的样本⚙ 汇编审计证据与文档⚙ 提示不确定性与边缘情况
• spec-to-code-compliance - 验证代码与规范文档的一致性

  区块链智能合约审计合规

  ★ 1 · 更新于 2026-09-23

  在区块链审计中验证代码实现是否与规范文档、白皮书或设计文档完全一致。

  ⚙ 提取规范中间表示⚙ 分析代码库语义结构⚙ 对比代码与规范差异
• language-audit - 全面审计跨语言内容的一致性与合规性。

  多语言审计hreflang翻译质量

  ★ 1 · 更新于 2026-09-23

  审计多语言内容的 hreflang 标签实现、跨语言一致性、区域法规合规性、翻译质量及本地化格式。

  ⚙ 加载品牌配置与规则⚙ 盘点多语言内容资产⚙ 审计 hreflang 技术实现
• aws-security-audit - 对 AWS 环境进行安全态势评估

  aws安全审计合规

  ★ 8 · 更新于 2026-09-22

  使用 AWS CLI 和脚本对 AWS 环境进行安全态势评估，识别漏洞与错误配置。

  ⚙ 审计 IAM 安全配置⚙ 审计网络安全设置⚙ 检查数据加密状态
• agent-owasp-compliance - 评估 AI Agent 代码库以检查 OWASP ASI 合规性。

  owaspasi安全审计合规

  ★ 7 · 更新于 2026-09-22

  根据 OWASP Agentic Security Initiative Top 10 风险评估 AI Agent 代码库并生成合规报告。

  ⚙ 评估 AI Agent 代码库⚙ 将控制项映射至 ASI 风险⚙ 运行 Agent 安全审计
• dora-readiness-reviewer - 审查 DORA 就绪度与 ICT 可审计性。

  doraict风险管理韧性测试可审计性

  ★ 1 · 更新于 2026-09-22

  审查 ICT 风险管理、韧性测试、事件流程、第三方风险、角色策略及证据的 DORA 就绪度与可审计性。

  ⚙ 确定 DORA 就绪度审查边界⚙ 对比产物与预期证据信号⚙ 区分已知缺陷与缺失证据
• anwalt-de - 德国 IT 法与 GDPR 助手

  IT法GDPR合规检查法律分析

  ★ 26 · 更新于 2026-09-21

  提供关于德国与欧盟 IT 法、GDPR、隐私、合同、AGB、Impressum、Cookie、NIS2 和 EU AI Act 的初步评估。

  ⚙ 分析法律文档与合规性⚙ 评估 IT 法律案情⚙ 提出定向澄清问题
• hr-pro - 用于招聘、入职、休假与合规的人力资源助手。

  人力资源招聘入职休假管理

  ★ 4 · 更新于 2026-09-21

  提供招聘、入职与离职、休假管理、绩效考核、员工关系及合规政策撰写的人力资源指南与模板。

  ⚙ 起草职位描述⚙ 创建结构化面试套件⚙ 生成入职与离职计划
• cncf-volcano-engine-member-reviewer - 根据 CNCF 金牌分类审查火山引擎。

  cncf火山引擎代码审查devsecops

  ★ 2 · 更新于 2026-09-21

  结合官方文档与仓库，对 CNCF 金牌成员分类下的火山引擎进行审查。

  ⚙ 审查火山引擎 CNCF 成员身份⚙ 验证云原生服务主张⚙ 评估安全与合规性
• hr-gap-detection - 检测入职案例中的缺失文件、阻碍事项和合规风险。

  人力资源入职缺陷检测审计

  ★ 0 · 更新于 2026-09-21

  对比入职准备包与清单，检测缺失文档、阻碍事项及敏感政策风险，生成评估报告。

  ⚙ 读取入职案例数据⚙ 对比准备包与清单⚙ 检测缺失文档与阻碍
• spdx-sbom - 生成 SPDX 2.3 JSON 软件物料清单

  spdxsbom合规依赖清单

  ★ 12 · 更新于 2026-09-20

  根据项目依赖清单生成 SPDX 2.3 标准 JSON 软件物料清单，用于合规性与漏洞分析。

  ⚙ 定义组件标识与上下文⚙ 解析项目依赖清单⚙ 映射包元数据至 SPDX 字段
• implementing-gdpr-data-protection-controls - 实施GDPR技术与组织数据保护控制措施。

  合规治理gdpr隐私

  ★ 5 · 更新于 2026-09-20

  实施GDPR要求的技术与组织措施，涵盖数据保护影响评估、数据主体权利管理、泄露通知及跨境数据传输控制。

  ⚙ 实施GDPR技术安全措施⚙ 开展数据保护影响评估⚙ 管理数据主体权利请求
• bergung-fremder-weltraumgegenstaende-fundrecht-und-voe - 外空物体回收：遗失物法与国际法

  空间法外空物体回收遗失物法国际公法

  ★ 0 · 更新于 2026-09-20

  针对外空物体回收在遗失物法与国际法下的时限、管辖权、法律救济及紧急措施进行评估，并提供风险与时限矩阵。

  ⚙ 审查时限与紧急风险⚙ 核实适用法律规范⚙ 确定主管机关与受送达人
• deepgram-security-basics - Deepgram 安全基础

  saasdeepgramapisecurity

  ★ 17 · 更新于 2026-09-20

  应用 Deepgram API 密钥管理和数据保护的安全最佳实践。

  ⚙ 创建作用域 API 密钥⚙ 启用 PII 数据脱敏⚙ 生成客户端临时密钥
• compliance-cl - 智利数据保护与经济犯罪合规引擎

  合规智利数据保护第21719号法律

  ★ 192 · 更新于 2026-09-20

  审查代码仓库并生成符合智利第21.719号法律（数据保护）与第21.595号法律（经济犯罪）的合规文档。

  ⚙ 审查代码仓库合规性⚙ 评估法律合规控制项⚙ 解析法律合规决策
• risk-analysis - 合同逐条风险分析与评估

  法律合同风险分析

  ★ 1 · 更新于 2026-09-19

  对合同条款逐条开展十个维度的风险评分，检测隐藏的毒丸条款并评估财务风险敞口。

  ⚙ 提取合同实质性条款⚙ 评估十个维度的风险⚙ 检测隐藏毒丸条款
• corporate-brand-guidelines - 企业品牌指南技能

  品牌文档格式化设计标准合规

  ★ 1 · 更新于 2026-09-19

  应用企业品牌标准于文档，确保颜色、字体、布局和信息与品牌指南保持一致。

  ⚙ 应用企业品牌格式⚙ 验证文档品牌合规性⚙ 生成合规报告

Scroll to load more