用途：该技能用于在 Hack23 所有项目中实施 CIS Controls v8.1 的关键安全控制，按实施组（Implementation Group）组织，优先落地高影响控制项。
主要能力与要求： 实施组 1（基础，所有项目）：控制 1 资产清单，须维护仓库与基础设施资产清单，云资源须打上 Application、Environment、Owner 标签；控制 2 软件资产清单，须跟踪依赖（package.json、pom.xml、requirements.txt），启用 Dependabot，发布时生成 SBOM；控制 3 数据保护，须按数据分类政策分类，静态数据用 AES-256、传输用 TLS 1.3 加密，并实施保留与销毁流程；控制 4 安全配置，须使用安全默认值，禁用不必要功能与服务，生产环境不得暴露堆栈跟踪或调试信息；控制 5 账户管理，特权账户须强制 MFA，90 天未用账户须禁用，每季度审查权限；控制 6 访问控制，须遵循最小权限，使用 RBAC，记录所有特权操作。 实施组 2（增强）：控制 7 持续漏洞管理，须启用自动扫描，按 SLA 修复（严重 7 天、高 30 天、中 90 天、低 180 天）；控制 8 审计日志，须记录安全相关事件，日志不可篡改存储并按策略保留；控制 11 数据恢复，须维护并测试备份恢复流程，每年测试；控制 16 应用软件安全，须在 CI/CD 集成 CodeQL、OWASP 扫描，安全敏感变更须代码审查，使用参数化查询并编码输出。 实施组 3（高级）：控制 17 事件响应，须维护响应计划并每年开展桌面演练；控制 18 渗透测试，面向公网应用应开展安全测试。
使用方式：作为技能应用于 Hack23 项目，配合其 ISMS 政策（信息安全政策、资产登记、数据分类、访问控制、漏洞管理、安全开发、事件响应、备份恢复等）执行。
限制：资料未提供具体安装命令、平台支持范围、收费信息或自动化执行细节。