用途:该技能为容器安全审计(container security auditor)任务提供自动化协助,属于 Security Advanced 领域,覆盖渗透测试、合规框架、威胁建模与企业安全等高级安全技能。
触发方式:当请求中提及“container security auditor”,或询问其模式与最佳实践,或需要高级安全技能帮助时,技能会自动激活。
主要能力:提供分步指导;遵循行业最佳实践与模式;生成生产可用的代码与配置;按常见标准校验输出。输出包括生成的配置与代码、最佳实践建议以及校验结果。
使用前提:需配置相关开发环境、可访问必要工具与服务,并具备 Security Advanced 概念的基础理解。
错误处理:配置无效(缺少必填字段)时查阅文档确认必需参数;工具未找到(依赖未安装)时按前提安装所需工具;权限被拒(访问不足)时核实凭据与权限。
资源与关联:提供相关工具的官方文档、最佳实践指南、社区示例与教程;属于 Security Advanced 技能类别,标签包括 pentesting、compliance、soc2、gdpr、threat-modeling。
限制:资料未提供具体支持的工具清单、平台、收费方式、价格或实际效果数据,暂未提供。