用途:该技能为攻击面分析(attack surface analyzer)任务提供自动化辅助,属于 Security Advanced 领域,面向渗透测试、合规框架、威胁建模和企业安全等高级安全场景。
主要能力:提供分步骤指导,遵循行业最佳实践与模式,生成可用于生产的代码和配置,并依据常见标准验证输出结果。
使用方式:当请求中提及“attack surface analyzer”,或询问其模式与最佳实践,或需要高级安全技能帮助时,该技能会自动激活。示例请求为“Help me with attack surface analyzer”,返回分步指导并生成相应配置。
适用场景:渗透测试、合规(如 SOC2、GDPR)、威胁建模及企业安全相关工作。
限制与前提:需要配置相关开发环境、可访问必要工具与服务,并具备安全高级概念的基础理解。输出包括生成的配置与代码、最佳实践建议及验证结果。错误处理涵盖配置无效(缺少必填字段,需查阅文档)、工具未找到(依赖未安装,需按前提安装)和权限被拒(访问不足,需核实凭据与权限)。官方文档、最佳实践指南及社区示例等资源的具体链接暂未提供。