带有标签“cve”的 Skills

cve-intelligence-gathering - 从多个权威来源全面收集 CVE 漏洞情报
cve 漏洞分析安全情报 golang
★ 0 · 更新于 2026-09-23
系统化地从多个权威来源收集 CVE 漏洞详情，并汇编完整的漏洞分析配置文件。
⚙ 校验 CVE 标识符格式 ⚙ 搜索主要漏洞数据库 ⚙ 搜索 Go 特定漏洞源
implementing-vulnerability-remediation-sla - 实施漏洞修复 SLA
漏洞管理 cve sla 修复
★ 0 · 更新于 2026-09-18
设计涵盖资产分级、基于严重性的SLA矩阵、例外流程、升级链、工单系统集成与修复KPI的漏洞修复SLA方案。
⚙ 定义资产分级 ⚙ 制定SLA策略文档 ⚙ 集成工单系统
Dependency Risk Audit - 审计第三方依赖项的安全、许可证与供应链风险。
安全依赖项 CVE 供应链
★ 16 · 更新于 2026-09-18
审计第三方依赖项的可利用CVE、弃养状态、许可证暴露及供应链卫生，并交付排序报告。
⚙ 收集清单文件与部署上下文 ⚙ 评估CVE的上下文可达性 ⚙ 检查依赖项维护健康度
vulnerability-triage-brocards - 使用七项判定卡评估与初筛漏洞报告
漏洞初筛安全 CVE 漏洞赏金
★ 54 · 更新于 2026-09-17
在深入验证前，通过七项判定卡对漏洞报告、CVE 及自动化扫描结果进行分类初筛。
⚙ 提取漏洞报告细节 ⚙ 评估七项判定卡 ⚙ 计算总体初筛结论
scanning-infrastructure-with-nessus - 使用 Nessus 扫描网络基础架构漏洞
漏洞管理 cve nessus tenable
★ 41 · 更新于 2026-09-17
使用 Tenable Nessus 对网络基础架构进行配置、执行授权或非授权扫描，分析漏洞结果并导出报告。
⚙ 配置 Nessus 服务并更新插件 ⚙ 创建自定义扫描策略 ⚙ 配置凭据执行身份验证扫描
security-audit-triage - 安全审计分流
安全审计 CVE 渗透测试 OWASP
★ 0 · 更新于 2026-09-11
将渗透测试报告与CVE映射至代码，验证漏洞状态与代码证据，评估攻击面并确定P0/P1修复范围。
⚙ 映射渗透报告至代码 ⚙ 分类漏洞确认状态 ⚙ 评估API安全风险
scanning-for-vulnerabilities - 代码安全漏洞扫描
安全漏洞扫描代码分析
★ 23 · 更新于 2026-02-14
扫描代码、依赖和配置中的安全漏洞，包括CVE检测
⚙ 激活漏洞扫描器插件 ⚙ 扫描代码库中的漏洞 ⚙ 分析依赖中的CVE