用途：该技能把微软 Secure Future Initiative（SFI）的安全理念落到日常开发实践中，帮助团队在设计与编码阶段即引入安全要求。
主要能力：整理 SFI 三大原则（Secure by Design、Secure by Default、Secure Operations）、四项基础（安全优先文化、安全治理、持续改进、铺装路径与标准）与六大支柱（保护身份与机密、保护租户与隔离系统、保护网络、保护工程系统、监控与检测网络威胁、加速响应与修复）。同时提供 STRIDE 威胁建模表、编码前安全需求清单、最小权限与安全默认配置示例、OWASP Top 10 预防对照、凭据轮换周期、依赖安全审计命令与安全代码审查清单。
使用方式：可作为编码、评审与 CI/CD 环节的检查参考。依赖审计可直接使用原命令，例如：npm audit；npm audit fix；npm outdated。若机密被误提交，资料建议：撤销、用 git filter-branch 或 BFG 从历史移除、轮换、审计。
适用场景：安全设计评审、威胁建模、代码审查、依赖与凭据治理、事件响应流程制定。
限制：资料含过期警告，最后验证时间为 2026 年 2 月，并列出 CVE、SFI 更新、安全事件、依赖公告与合规变化等刷新触发条件，使用前应核对最新状态。具体轮换周期、响应时限按资料所列执行；除此之外的收费、平台支持范围与效果暂未提供。分类为 security。