skill
ocupación
descripción
actualizado
authentication-failures
Analistas de seguridad de la información
身份认证失效渗透测试技能，用于检测和利用认证机制、会话管理、凭证安全中的缺陷
2026-03-18
broken-access-control
Analistas de seguridad de la información
访问控制失效渗透测试技能，用于检测和利用权限验证机制缺陷，实现未授权访问和权限提升
2026-03-18
cryptographic-failures
Analistas de seguridad de la información
加密失效渗透测试技能，用于检测和利用加密算法、密钥管理、传输/存储加密中的安全缺陷
2026-03-18
injection
Analistas de seguridad de la información
注入攻击渗透测试技能，用于检测和利用各类解释器注入漏洞，包括 SQL、NoSQL、OS 命令、LDAP、XSS 等
2026-03-18
insecure-design
Analistas de seguridad de la información
不安全设计渗透测试技能，用于检测和利用架构设计、业务逻辑、信任边界等设计层面的安全缺陷
2026-03-18
mishandling-exceptional-conditions
Analistas de seguridad de la información
异常条件处理不当渗透测试技能，用于检测和利用错误处理、异常管理、资源清理中的安全缺陷
2026-03-18
security-logging-alerting-failures
Analistas de seguridad de la información
安全日志和告警失效渗透测试技能，用于检测和利用日志记录不足、监控缺失、告警机制不完善的漏洞
2026-03-18
security-misconfiguration
Analistas de seguridad de la información
安全配置错误渗透测试技能，用于检测和利用系统、应用、云服务的安全配置缺陷
2026-03-18
Mostrando las 8 principales de 10 skills recopiladas en este repositorio.