Supply Chain Security Assessment
评估软件供应链安全,涵盖第三方组件、开源依赖、CI/CD和供应商管理。
提示词网络安全242026年9月21日Software composition analysis
提示词网络安全272026年9月21日Build pipeline security
提示词网络安全262026年9月21日Source code integrity
提示词编程开发242026年9月21日Dependency management
提示词网络安全262026年9月21日Vendor and third-party
提示词网络安全252026年9月21日Runtime verification
提示词网络安全272026年9月21日Incident response
提示词网络安全242026年9月21日Threat Hunting Hypothesis Generator
生成威胁狩猎假设,基于ATT&CK框架制定狩猎计划,适用于主动威胁检测。
提示词网络安全282026年9月21日Detection Rule Development Framework
开发检测规则框架,涵盖Sigma、Splunk、Sentinel等格式,用于构建高质量检测。
提示词网络安全252026年9月21日SOC Playbook Designer
设计SOC响应剧本,为常见告警提供标准化处置流程。
提示词网络安全292026年9月21日Cloud Security Monitoring Strategy
制定云安全监控策略,涵盖AWS/Azure/GCP日志收集、分析和告警。
提示词网络安全262026年9月21日Insider Threat Detection Program
设计内部威胁检测程序,平衡用户隐私与组织安全需求。
提示词网络安全252026年9月21日Deception Technology Deployment Plan
部署欺骗技术(蜜罐、蜜标、虚假资产)以主动检测攻击者。
提示词网络安全242026年9月21日Security Operations Center Maturity Assessment
评估SOC成熟度,涵盖人员、流程、技术和度量,提供改进路线图。
提示词网络安全252026年9月21日Ransomware Readiness Assessment
评估勒索软件防御和恢复能力,涵盖预防、检测、响应和恢复。
提示词网络安全262026年9月21日Windows Endpoint Hardening Guide
Windows终端安全加固指南,涵盖GPO、攻击面减少、Credential Guard等。
提示词网络安全262026年9月21日Linux Server Hardening Baseline
Linux服务器安全加固基线,涵盖CIS基准、系统配置和服务加固。
提示词网络安全272026年9月21日Database Security Hardening
数据库安全加固,涵盖认证、授权、加密、审计和配置。
提示词网络安全252026年9月21日Web Server Hardening (Nginx/Apache)
Web服务器加固,涵盖TLS配置、头设置、访问控制和日志。
提示词网络安全242026年9月21日