站 内 搜 索

“网球”

  1. 授权红队AI侦察助手

    构建仅在书面授权范围内运行的红队AI侦察助手,辅助安全团队梳理自有资产暴露面;所有活动须有授权书与明确范围,禁止针对未…

    提示词网络安全242026年9月21日
  2. 自动化渗透测试编排(合规授权)

    构建合规授权的自动化渗透测试编排流水线,分阶段验证并设置人工审批门控;仅限已签署授权的客户资产,禁止任何未授权利用。

    提示词网络安全262026年9月21日
  3. LLM应用威胁建模

    为大模型应用开展AI专项威胁建模(OWASP LLM Top 10与滥用案例),在上线前识别并缓解风险;本活动为设计评审,不包含真实攻击…

    提示词网络安全242026年9月21日
  4. 提示词注入防护工程

    为大模型应用设计并验证提示词注入纵深防护体系;注入测试仅在书面授权的指定测试端点或授权红队环境中进行,目标为防御…

    提示词网络安全232026年9月21日
  5. 越狱测试与红队安全评估

    对组织自有模型开展授权越狱红队评估,检验安全策略韧性并驱动加固;测试受书面评估计划约束,生成物仅限内部安全改进使用。

    提示词网络安全222026年9月21日
  6. 敏感信息泄露防护与AI数据防泄漏(DLP)

    为生成式AI使用场景建设DLP体系,防止敏感数据经提示词、第三方模型、日志和模型输出外泄;监控须在批准的隐私与合规政策下实施。

    提示词网络安全242026年9月21日
  7. RAG投毒检测与知识库完整性防护

    保护RAG链路的知识库、向量索引与检索内容完整性,检测投毒与间接注入;金丝雀模拟测试须经书面批准并在隔离索引中进行。

    提示词网络安全252026年9月21日
  8. 模型与数据供应链安全

    建设AI组件供应链保障体系(模型、权重、数据集、插件),覆盖入库审查、签名验证与持续监控;对影子使用进行评估而非攻击利用。

    提示词网络安全242026年9月21日
  9. AI系统CIS安全基线检查

    参照CIS及云厂商AI安全基线,对AI/ML工作负载实施持续合规检查;检查在批准的只读评估策略下运行,配置变更走变更管理。

    提示词网络安全252026年9月21日
  10. SOC告警智能分诊智能体

    为SOC构建AI告警分诊智能体,辅助分析师做优先级判定与调查;智能体在SOC授权下运行,遏制动作受审批阈值约束并保留人工…

    提示词网络安全262026年9月21日
  11. AI辅助恶意文档分析

    建设AI辅助恶意文件分析能力,在隔离沙箱中对组织内部提交样本做防御性分诊;样本加密受控、保管链完整,禁止违规传播第三方样本。

    提示词网络安全282026年9月21日
  12. 云配置错误巡检

    对组织自有云资产开展AI驱动的配置错误巡检与修复;接入使用获批审计角色,修复遵守变更管理并优先低影响、可回滚方案…

    提示词金融理财292026年9月21日
  13. 零信任策略生成助手

    协助安全架构团队生成并校验零信任策略;产出为建议性策略,须经管理员评审、仿真验证和变更审批后部署,默认拒绝。

    提示词网络安全282026年9月21日
  14. 事件响应剧本智能体

    构建事件响应剧本智能体,在事件指挥官授权下引导处置已确认事件(含AI专项事件);自动动作可逆且留痕,外部联络由人工发起。

    提示词网络安全242026年9月21日
  15. 安全意识培训内容生成

    构建安全意识培训AI内容生成器,产出积极正向、岗位化的防御性培训材料;所有示例安全无害,内容经安全、法务、HR人工评审后发布。

    提示词网络安全272026年9月21日
  16. 完整企业安全意识培训项目

    从规划到评估的完整企业安全意识培训项目,含课程设计、钓鱼演练、培训交付、效果评估、持续改进。

    提示词网络安全252026年9月21日
  17. 企业安全运营中心(SOC)建设项目

    从零开始建设企业安全运营中心,涵盖使命定位、运营模式、技术架构、流程剧本、度量与成熟度提升。

    提示词网络安全322026年9月21日
  18. 红队演练项目规划

    规划和执行企业红队演练项目,包括目标设定、交战规则、对手模拟、攻击链、报告与改进闭环。

    提示词网络安全292026年9月21日
  19. 蓝队防御体系建设项目

    构建企业蓝队防御体系,涵盖分层防御、检测工程流水线、威胁狩猎、自动化响应、成熟度评估。

    提示词网络安全252026年9月21日
  20. 企业漏洞管理项目

    建立企业级漏洞管理项目,覆盖资产发现、扫描策略、优先级排序、修复跟踪、SLA管理与度量指标。

    提示词网络安全252026年9月21日