Secure by Design 是一个技能条目,入口文件为 SKILL.md。其用途是把英国政府 Secure by Design Principles(10 项原则)与澳大利亚 ASD/ACSC Secure by Design Foundations(6 项基础)整合为结构化、机器可读的参考文档,供智能体查询,从而在软件生命周期中识别、评估并改进对安全优先设计实践的遵循情况。
主要能力围绕规范参考展开,编号如下:00 原则索引、01 安全治理、02 风险驱动方法、03 安全产品开发、04 供应链安全、05 可用安全控制、06 检测与响应、07 灵活架构、08 最小化攻击面、09 纵深防御、10 持续保证、11 安全弃用。
使用方式为:以 SKILL.md 作为技能入口,查阅 references/ 目录下的规范文档。00-principle-index.md 提供全部原则标识符、类别、来源映射与交叉引用索引;01 至 11 每个文档对应一个综合原则领域,合并英国与澳大利亚指南。
限制与来源说明:英国政府内容为 Crown Copyright,采用 Open Government Licence v3.0(OGL-UK-3.0);澳大利亚 ASD/ACSC 内容版权归澳大利亚联邦,采用 CC-BY-4.0。两者均被综合为带交叉引用的结构化原则清单格式,并合并为统一原则领域;使用相关内容不代表获得背书。除此之外的收费、价格、平台或具体使用步骤,资料暂未提供。