用途：本技能依据 MITRE D3FEND 框架，指导实施网络安全加固控制，适用于需要落地加固措施的场景。不适用于检测工程或监控、网络分段或访问中介、诱饵欺骗、事件响应或清除，也不用于安全编码深度讲解。
主要能力与工作流：一、身份验证加固，包括多因素认证（TOTP、WebAuthn、硬件密钥）、基于证书的认证（mTLS、客户端证书、PKI）、生物识别、基于令牌的认证（短过期 JWT、轮换）、密码策略（长度、复杂度、泄露检查）。二、应用与平台加固，包括应用配置加固、控制流完整性（CFI、栈金丝雀、ASLR、指针认证）、引导加载程序认证与 TPM 引导完整性、磁盘/文件加密与硬件写保护、软件更新管理与驱动加载完整性。三、凭据与消息加固，包括凭据轮换（证书、密码、令牌）、证书固定、消息认证（HMAC、MAC）与加密、令牌绑定以防会话劫持。四、源代码加固，包括输入验证（范围、类型、指针、空值检查）、内存安全（初始化、置空、边界）、使用可信库、消除死代码、异常处理程序验证与领域逻辑检查。
使用方式：按需加载参考文件——身份验证对应 references/authentication.md，应用与平台对应 references/application_platform.md，凭据与消息对应 references/credential_message.md，源代码对应 references/source_code.md。
限制：资料未提供具体安装命令、收费或价格信息，也未给出实施步骤细节，暂未提供。