skill
métier
description
mis à jour
authentication-failures
Analystes en sécurité de l'information
身份认证失效渗透测试技能，用于检测和利用认证机制、会话管理、凭证安全中的缺陷
2026-03-18
broken-access-control
Analystes en sécurité de l'information
访问控制失效渗透测试技能，用于检测和利用权限验证机制缺陷，实现未授权访问和权限提升
2026-03-18
cryptographic-failures
Analystes en sécurité de l'information
加密失效渗透测试技能，用于检测和利用加密算法、密钥管理、传输/存储加密中的安全缺陷
2026-03-18
injection
Analystes en sécurité de l'information
注入攻击渗透测试技能，用于检测和利用各类解释器注入漏洞，包括 SQL、NoSQL、OS 命令、LDAP、XSS 等
2026-03-18
insecure-design
Analystes en sécurité de l'information
不安全设计渗透测试技能，用于检测和利用架构设计、业务逻辑、信任边界等设计层面的安全缺陷
2026-03-18
mishandling-exceptional-conditions
Analystes en sécurité de l'information
异常条件处理不当渗透测试技能，用于检测和利用错误处理、异常管理、资源清理中的安全缺陷
2026-03-18
security-logging-alerting-failures
Analystes en sécurité de l'information
安全日志和告警失效渗透测试技能，用于检测和利用日志记录不足、监控缺失、告警机制不完善的漏洞
2026-03-18
security-misconfiguration
Analystes en sécurité de l'information
安全配置错误渗透测试技能，用于检测和利用系统、应用、云服务的安全配置缺陷
2026-03-18
Affichage des 8 principaux skills collectés sur 10 dans ce dépôt.