用途：为静态 HTML/CSS 网站（GitHub Pages 托管）落地 CIS Controls v8.1 中适用的安全控制，用于安全加固、合规评估、安全基线与 GitHub Pages 安全配置。
主要能力：按控制项给出静态站点场景的落地方式。控制1/2 资产与软件清单（仓库、域名、DNS、CDN、HTML/CSS、GitHub Actions、MCP 依赖）；控制3 数据保护（无 Cookie、无追踪、外链 HTTPS）；控制4 安全配置（最小权限、安全响应头与 CSP）；控制5/6 账户与访问控制（组织成员、协作者、分支保护、签名提交）；控制8 审计日志（gh api 查询审计日志、gh run list/view）；控制10 恶意软件防御（恶意软件扫描、CodeQL）；控制11 数据恢复（git clone --mirror 备份与恢复）；控制12/13 网络基础设施与监控（CDN、TLS、DDoS）；控制16 应用安全（HTML/CSS 校验、链接检查、依赖扫描）；控制17 事件响应（SECURITY.md 流程）；控制18 渗透测试（SSL Labs、安全头检查、OWASP ZAP 基线扫描）。
使用方式：按 IG1/IG2/IG3 优先级实施，配合 GitHub Actions 工作流、gh 命令与安全扫描工具执行；示例命令保持原样，如 gh api orgs/Hack23/members、docker run ... zap-baseline.py。
适用场景：GitHub Pages 静态站点安全加固与合规映射（ISO 27001:2022、NIST CSF 2.0）。
限制：仅针对静态站点，无服务端数据存储与用户账户；部分响应头配置依赖托管平台支持；具体实施效果与平台能力相关，资料未提供收费、价格与效果保证信息。