用途：确保 Hack23 组织下所有项目符合信息安全管理体系（ISMS）要求，覆盖 ISO 27001:2022、NIST CSF 2.0、CIS Controls v8、NIS2 与 GDPR，并提供审计准备与策略执行的可操作指引。
适用场景：启动 Hack23 下的新项目或仓库；准备内部或外部安全审计；审查现有项目合规状态；为新功能实施安全控制；创建或更新安全策略与流程；响应安全事件。不适用于代码级安全模式（用 secure-code-review）、威胁建模（用 threat-modeling）、基础设施安全（用 aws-cloudwatch-monitoring）。
主要能力：按仓库给出合规清单，包括必需文档（SECURITY.md、SECURITY_ARCHITECTURE.md、THREAT_MODEL.md、LICENSE.txt、CODEOWNERS、CODE_OF_CONDUCT.md）、必需 GitHub 设置（main 分支保护、密钥扫描与推送保护、Dependabot 告警、CodeQL 代码扫描、OSSF Scorecard、建议签名提交）、必需 CI/CD 控制（OWASP Dependency Check、SAST、许可证合规检查、CycloneDX SBOM 生成、容器扫描）。提供 ISO 27001:2022 控制映射（如 A.5.1、A.8.4、A.8.9、A.8.25、A.8.26、A.8.28、A.8.31、A.8.33）、NIST CSF 2.0 功能映射、GDPR 数据分类与要求清单、审计准备指南与策略执行规则。
使用方式：审计前核对文档、验证技术控制、收集证据并准备指标。证据生成命令：mvn dependency-check:check；mvn org.cyclonedx:cyclonedx-maven-plugin:makeBom；mvn site。分支保护可通过 GitHub API 配置，示例包含 required_reviews、dismiss_stale_reviews、require_code_owner_reviews、required_status_checks（build、codeql、dependency-check）与 enforce_admins。人工评审按变更类型指定评审人与审批要求。
限制：权威 ISMS 文档维护于 github.com/Hack23/ISMS-PUBLIC，所有项目须与其对齐；具体价格、平台支持范围等资料暂未提供。