用途：该技能提供一套安全事件报告与分析的文档框架，用于在 DDoS、入侵或漏洞利用等安全事件发生后编写事件报告、复盘与根因分析，并与利益相关方沟通。
主要能力：包含事件响应框架（NIST SP 800-61 与 SANS 阶段对照：准备、检测与分析、遏制、根除、恢复、事件后）、严重性评分体系（NCISS 分级、DDoS Resiliency Score、CVSS 集成）、事件报告模板（元数据与执行摘要、时间线、技术分析与 IoC、根因分析等模块）、DDoS 复盘指标、CVE 关联分析、影响评估矩阵、无责复盘模板、报告分发与保留要求以及检查清单。
使用方式：文中给出报告模板字段示例，如事件 ID、检测时间、MTTR、严重性、受影响系统、执行摘要、时间线表、IoC 表、5-Whys 根因分析等。原则是“日志本原则”：事件期间实时记录，事后汇总为复盘报告，不凭记忆事后补写。
适用场景：安全事件后复盘、复盘文档创建、向 C 层/法务/安全团队沟通、将攻击模式与已知 CVE 关联、建立事件响应指标（MTTR、驻留时间）。
限制：资料未提供具体定价、平台支持范围或安装步骤；其内容为方法论与模板，需结合组织实际流程使用。相关技能包括 security-audit、typo3-security、SKILL-TYPO3.md。