用途:该技能面向 Security Advanced 领域,为静态加密(encryption at rest)检查任务提供自动化辅助,覆盖渗透测试、合规框架、威胁建模与企业安全等高级安全场景。
主要能力:提供分步指导;遵循行业最佳实践与模式;生成可投产的代码与配置;按通用标准验证输出;输出包含生成的配置与代码、最佳实践建议以及验证结果。
触发方式:当请求中提及“encryption at rest checker”,或询问其模式与最佳实践,或需要高级安全技能帮助时,该技能会自动激活。
使用前提:需配置相关开发环境、可访问必要工具与服务,并具备安全高级概念的基础理解。
错误处理:配置无效(缺少必填字段)时查阅文档确认必需参数;工具未找到(依赖未安装)时按前提安装所需工具;权限被拒(访问不足)时核实凭据与权限。
资源与关联:提供相关工具的官方文档、最佳实践指南、社区示例与教程;属于 Security Advanced 技能类别,标签包括 pentesting、compliance、soc2、gdpr、threat-modeling。
限制:资料未提供具体支持的工具清单、平台范围、收费方式、价格或实际效果数据,暂未提供。