SuperAPI AI 工具集

tech-hub-security

安全与审计

查看项目

更新于 10-16 07:18

技能介绍

用途:作为安全、合规与治理工作的协调技能(Security Lead),统一调度安全架构师、合规官与安全加固三类专家,适用于处理个人数据、生产部署、认证授权、面向客户的应用以及受监管环境的任务。

主要能力:由 Security Architect(技能 sa-01 至 sa-11)负责 PII、威胁建模、IAM、应用安全、密钥管理与 SIEM;由 Compliance Officer(co-01 至 co-07)负责 SOC 2、GDPR、HIPAA、PCI-DSS、ISO 27001 与审计追踪;由 Security Hardener(sh-01 至 sh-05)负责漏洞扫描、安全配置与修复。

合规映射:GDPR 对应 sa-01、co-02、dg-04;HIPAA 对应 sa-01、co-03、sa-06;SOC 2 对应 co-01、co-06、sa-07;PCI-DSS 对应 co-04、sa-06、sa-05;ISO 27001 对应 co-05、sa-02、sa-03。

使用方式:任何涉及个人/用户数据处理、生产部署、认证或授权系统、面向客户应用的场景,均须先咨询 Security Lead;完整协议见 AGENTS.md。

限制:资料来源未提供具体安装命令、运行环境、定价与输出示例等细节,暂未提供。