用途:该技能为安全基准测试运行器相关任务提供自动化协助,属于 Security Advanced 领域,涉及渗透测试、合规框架、威胁建模和企业安全等高级安全主题。
主要能力:提供分步骤指导,遵循行业最佳实践与模式,生成可用于生产的代码和配置,并依据常见标准验证输出;输出包括生成的配置与代码、最佳实践建议以及验证结果。
触发方式:当请求中提及 “security benchmark runner”,或询问其模式与最佳实践,或需要高级安全技能帮助时自动激活。
前置条件:需配置相关开发环境,可访问必要工具和服务,并具备安全高级概念的基本理解。
错误处理:配置无效多因缺少必填字段,可查阅文档核对必需参数;工具未找到多因依赖未安装,可按前置条件安装;权限被拒绝多因访问不足,需检查凭据与权限。
资源与关联:提供相关工具的官方文档、最佳实践指南、社区示例与教程;该技能属于 Security Advanced 技能类别,标签包括 pentesting、compliance、soc2、gdpr、threat-modeling。
限制:除上述内容外,具体支持的安全基准、运行步骤、平台、价格与效果等资料暂未提供。