用途:该技能面向安全高级(Security Advanced)领域,为“security policy generator”(安全策略生成)任务提供自动化辅助,覆盖渗透测试、合规框架、威胁建模与企业安全等方向。
主要能力:在请求中提及“security policy generator”、询问相关模式或最佳实践,或需要高级安全技能帮助时自动激活;提供分步骤指导,遵循行业最佳实践与模式;生成可用于生产的代码与配置;并按常见标准校验输出。输出内容包括生成的配置与代码、最佳实践建议以及校验结果。
使用方式:无需手动调用,在请求中自然提及相关关键词即可触发。资料给出的示例为:请求“Help me with security policy generator”,结果将返回步骤指导并生成相应配置。
适用场景:安全策略生成、渗透测试、合规(如 SOC2、GDPR)、威胁建模及企业安全相关任务。标签包括 pentesting、compliance、soc2、gdpr、threat-modeling。
前置条件:已配置的相关开发环境、对必要工具与服务的访问权限,以及对安全高级概念的基本了解。
错误处理:配置无效(缺少必填字段)需查阅文档确认所需参数;找不到工具(依赖未安装)需按前置条件安装必要工具;权限被拒(访问权限不足)需核实凭据与权限。
限制:所给资料未提供具体安装命令、价格、支持平台或效果验证等细节,相关事实暂未提供。