用途：该技能用于把安全实现映射到 NIST CSF 2.0 的功能与类别，确保各项目的网络安全覆盖与组织风险画像一致。
主要能力：覆盖六大核心功能。治理（GV）要求维护组织网络安全战略、定义风险管理战略与风险偏好、建立供应链风险管理、明确角色职责与权限；识别（ID）要求维护资产清单（仓库、基础设施、数据）、每年及重大变更后开展风险评估、记录数据流与处理活动、基于经验教训评估改进机会；保护（PR）要求实施身份管理与访问控制、强制静态与传输中数据加密、维护平台与基础设施安全、实现技术基础设施韧性；检测（DE）要求持续安全监控、分析不利事件是否为潜在事件、在所有仓库启用 GitHub Advanced Security；响应（RS）要求执行事件管理流程、事件分析与分级、按监管要求报告、及时遏制与缓解；恢复（RC）要求执行恢复计划、向利益相关方通报恢复状态、将经验教训纳入改进流程。
实施层级：Tier 1 部分级（临时响应）不可接受；Tier 2 风险知情级为最低基线；Tier 3 可重复级（正式策略）为所有项目目标；Tier 4 自适应级为愿景。
关联政策：信息安全战略、信息安全政策、风险评估方法、访问控制政策、密码学政策、安全开发政策、漏洞管理、事件响应计划、业务连续性计划、备份恢复政策。
限制：资料未提供具体安装命令、调用方式或平台支持细节，暂未提供。