文本创作

- 第三方API集成风险 - 服务间数据验证 - 信任边界违反…

- 测试/生产环境混淆 - 仍可访问的旧API版本 - 未记录的端点发现

- CORS配置错误 - HTTP头（HSTS、CSP、X-Frame-Options） - 错误消息信息泄露 - 默认凭证和调试端点

- 内部服务访问 - 云元数据端点（169.254.169.254） - 通过带外通道的盲SSRF

说明：评估REST和GraphQL API安全性,涵盖OWASP API Security Top 10。 提示词： 你是一名API安全专家。请为以下API设计全面的安全评估：…

说明：对iOS和Android移动应用进行安全测试,检查数据存储、通信和认证。 提示词： 你是一名移动应用安全测试专家。请为以下应用创建测试方法论： 平台：[iOS /…

说明：评估AWS/Azure/GCP云环境安全态势,检查配置错误和合规性。 提示词： 你是一名云安全架构师。请为多云环境进行全面的安全态势评估： 云提供商：[AWS /…

说明：评估AD环境安全性,发现配置错误、权限过大和横向移动风险。 提示词： 你是一名Active Directory安全专家。请为以下AD环境进行全面安全评估：…

说明：配置Nessus/OpenVAS等漏洞扫描器的策略和参数。 提示词： 你是一名网络安全工程师,负责为企业网络配置漏洞扫描。请为以下环境设计扫描配置策略： 网络段：[填写 -…

说明：生成Web应用安全审计检查清单,涵盖OWASP Top 10和常见逻辑漏洞。 提示词： 你是一名专精于OWASP Top…

说明：生成完整的渗透测试计划,涵盖范围、方法论、阶段划分和合规要求。 提示词：…

规划和执行企业移动应用安全测试项目，覆盖策略制定、静态与动态分析、运行时防护、隐私合规、发布门禁与持续监控。

构建工业控制系统与运营技术安全项目的完整规划，含架构分段、资产可见性、漏洞管理、监测响应、合规对齐与成熟度提升。

构建企业数据保护项目，涵盖数据发现与分类、DLP部署、加密与密钥管理、数据生命周期、隐私合规与泄露防护。

建立企业软件供应链安全项目，覆盖第三方供应商评估、开源组件治理、SBOM管理、构建安全、持续验证与事件就绪。

对企业云环境进行全面安全评估的项目，涵盖资产盘点、身份治理、配置审计、网络架构、数据保护、检测响应与改进路线图。

在企业CI/CD流水线中集成安全工具和流程的完整项目，覆盖代码安全、依赖管理、容器安全、IaC安全、策略即代码、开发者体验与度量。

规划和实施企业零信任架构项目，涵盖身份、设备、网络、应用、数据、可见性等支柱的落地与成熟度提升。

构建企业威胁情报平台项目，包括情报需求定义、数据源整合、情报生命周期、产品体系、运营化与共享机制。

从零构建企业事件响应计划，涵盖策略制定、团队组建、剧本编写、演练执行、测试与持续优化。

为企业合规审计（ISO 27001、等保2.0、SOC 2、PCI-DSS、个人信息保护法等）做准备的完整项目，含差距分析、控制实施、证据收集、审计支持。

建立企业级漏洞管理项目，覆盖资产发现、扫描策略、优先级排序、修复跟踪、SLA管理与度量指标。

构建企业蓝队防御体系，涵盖分层防御、检测工程流水线、威胁狩猎、自动化响应、成熟度评估。

规划和执行企业红队演练项目，包括目标设定、交战规则、对手模拟、攻击链、报告与改进闭环。