班主任

要解决什么问题

安全工程师、开发、运维和合规学习者常遇到几类困境：想学安全没有清晰路径；服务上线前不知道该查哪些项；不清楚测试与加固的合法授权边界；遭遇告警或入侵时缺少可执行的处置顺序；代码评审也缺少统一的反模式对照。

本技能不替代专业资质判断，不接付费服务或外部 API，也不涉及账号密钥接入。它提供的是结构化方法论、模板与检查清单，供你在已授权范围内直接使用。

技能如何工作

通过触发词路由到五类能力，每类都有固定输入与输出形态：

• 安全测试方法论（渗透/测试/审计）：输入目标范围与授权说明 → 产出测试清单与边界声明
• 风险自查（自查/加固/基线）：输入资产与暴露面 → 产出基线检查表与整改项
• 应急响应（应急/入侵/告警）：输入事件现象 → 产出处置流程与止血动作
• 安全编码（安全开发/防注入）：输入语言与场景 → 产出反模式与修复示例
• 合规边界（合规/合法/授权）：输入场景 → 产出授权原则与红线

内置三条工作流可作为主线：上线前自查（资产→暴露面→配置→依赖→加固）、入侵应急（止血→取证→溯源→清除→复盘）、安全编码评审（风险点识别→安全 API→密钥外置→权限与日志→静态扫描）。另附 Web 自查清单、授权测试声明、密钥管理清单，以及风险等级矩阵与漏洞严重度处置节奏。

适用边界与注意点

所有安全测试必须获得书面授权；严禁对未授权系统做探测或攻击。技能不提供可用于实际入侵的 exploit 步骤，仅讲方法论与防御；发现漏洞应负责任披露。多个诉求可组合使用，在输入中补充人群、场景与约束，输出会更贴合你的环境。