用途：把 Riksdagsmonitor 静态站点的安全控制逐项映射到 NIST 网络安全框架（CSF）2.0 的五大功能，形成可对照的安全治理文档。
主要能力：按功能列出控制项。识别（ID）涵盖资产管理（仓库 Hack23/riksdagsmonitor、域名 riksdagsmonitor.com、GitHub Pages CDN 托管、14 个 HTML 文件及 CSS 与图片）、风险评估（年度 STRIDE 威胁建模、依赖漏洞扫描、安全头审计）与治理（ISMS 政策、安全开发政策、访问控制流程）。保护（PR）涵盖访问控制（GitHub MFA、分支保护、必需 PR 审查）、数据安全（仅 HTTPS/TLS 1.3、无 Cookie 与跟踪、公开数据分级）与防护技术（CSP、HSTS、X-Frame-Options 等安全头、Dependabot 扫描、密钥扫描）。检测（DE）涵盖 GitHub 审计日志、Dependabot 告警、CodeQL 扫描，以及安全公告监控、失败工作流通知、部署监控。响应（RS）涵盖事件分级（CRITICAL/HIGH/MEDIUM/LOW）、根因分析、安全公告审查，以及通过 git revert 回滚、关闭漏洞 PR、紧急部署流程。恢复（RC）涵盖 Git 版本历史备份、仓库镜像、部署回滚，以及安全联系邮箱 security@hack23.com、GitHub 状态更新与事后报告。
使用方式：作为安全架构与合规对照清单使用，逐项核对实施状态；文档强调 AI FIRST 质量原则，要求至少两轮迭代、通读并改进每节内容。
适用场景：静态站点安全治理、NIST CSF 2.0 合规映射、安全审计准备。
限制：资料未提供具体工具命令、自动化脚本、评分方法或认证结论；实施清单仅以勾选形式列出，未说明验证细节。