用途:该技能面向 Security Advanced(安全高级)领域,提供 vulnerability report generator(漏洞报告生成器)相关任务的自动化协助,覆盖渗透测试、合规框架、威胁建模与企业安全等方向。
主要能力:按资料描述,它会提供分步指导,遵循行业最佳实践与模式,生成可投入生产的代码与配置,并依据常见标准验证输出。激活方式为自动激活:当请求中提到“vulnerability report generator”,或询问其模式、最佳实践,或需要安全高级技能帮助时触发。
输出与使用:输出包括生成的配置与代码、最佳实践建议以及验证结果。资料给出的示例为:请求“Help me with vulnerability report generator”,返回分步指导并生成相应配置。
前提条件:需要配置相关的开发环境,能访问必要的工具与服务,并具备安全高级概念的基础理解。
错误处理:资料列出三类:配置无效(缺少必填字段,解决方式是查阅文档中的必需参数);找不到工具(依赖未安装,按前提条件安装所需工具);权限被拒(访问权限不足,核实凭据与权限)。
限制:资料未提供具体的价格、平台支持范围、实际效果指标或详细安装命令;作为技能,其能力依赖所配置的开发环境与相关工具,且未说明可独立运行。相关资源方面仅提及官方文档、最佳实践指南与社区示例,未给出具体链接。该技能属于 Security Advanced 技能分类,标签为 pentesting、compliance、soc2、gdpr、threat-modeling。