SuperAPI AI 工具集

security-scanning-security-hardening

安全与审计

查看项目

更新于 10-15 21:11

技能介绍

用途:协调多智能体执行多层安全扫描与加固,按纵深防御策略覆盖应用、基础设施与合规控制,遵循 DevSecOps 的 shift-left、自动扫描与合规验证思路。

适用场景:运行协调式安全加固计划;在应用、基础设施与 CI/CD 中建立纵深防御控制;根据扫描与威胁建模结果排定修复优先级。

不适用场景:只需快速扫描而无需修复;缺少安全测试或变更授权;环境无法承受侵入性安全控制。

主要能力(知识模块):初始漏洞扫描、威胁建模与风险分析、架构安全评审、关键漏洞修复、后端安全加固、前端安全实现、移动安全加固、认证与授权增强、基础设施安全控制、密钥管理实施、渗透测试与验证、合规与标准验证、安全监控与 SIEM 集成。

使用方式:按四个阶段执行——阶段 1 建立安全基线;阶段 2 修复高风险问题;阶段 3 实施控制并验证防御;阶段 4 完成验证与合规检查。

安全与限制:未经批准避免在生产环境进行侵入性测试;加固变更前须准备回滚方案。具体命令、配置与实现细节暂未提供。