用途:该技能面向 ISO 27001 差距分析任务,属于 Security Advanced 领域,提供自动化辅助。当请求中提到“iso27001 gap analyzer”,或询问其模式与最佳实践时自动激活;也适用于渗透测试、合规框架、威胁建模与企业安全等进阶安全主题。
主要能力:据资料,技能提供分步指导,遵循行业最佳实践与模式,生成可用于生产的代码与配置,并依据通用标准验证输出。输出包括生成的配置与代码、最佳实践建议及验证结果。
使用方式:无需显式调用,在请求中提及触发词即可激活。示例请求“Help me with iso27001 gap analyzer”,将返回分步指导并生成相应配置。
适用场景:ISO 27001 差距分析、合规相关咨询,以及与 SOC 2、GDPR、渗透测试、威胁建模相关的安全实践。
限制与前置条件:资料要求具备相关开发环境、可访问必要工具与服务,并了解 Security Advanced 基本概念。错误处理涵盖配置无效(缺少必填字段)、工具未找到(依赖未安装)、权限不足三类,解决方向分别为查阅参数文档、按前置条件安装工具、核对凭据与权限。资料未提供具体命令、价格、平台支持或详细实施步骤。