skill
職業分類
説明
更新
authentication-failures
情報セキュリティアナリスト
身份认证失效渗透测试技能，用于检测和利用认证机制、会话管理、凭证安全中的缺陷
2026-03-18
broken-access-control
情報セキュリティアナリスト
访问控制失效渗透测试技能，用于检测和利用权限验证机制缺陷，实现未授权访问和权限提升
2026-03-18
cryptographic-failures
情報セキュリティアナリスト
加密失效渗透测试技能，用于检测和利用加密算法、密钥管理、传输/存储加密中的安全缺陷
2026-03-18
injection
情報セキュリティアナリスト
注入攻击渗透测试技能，用于检测和利用各类解释器注入漏洞，包括 SQL、NoSQL、OS 命令、LDAP、XSS 等
2026-03-18
insecure-design
情報セキュリティアナリスト
不安全设计渗透测试技能，用于检测和利用架构设计、业务逻辑、信任边界等设计层面的安全缺陷
2026-03-18
mishandling-exceptional-conditions
情報セキュリティアナリスト
异常条件处理不当渗透测试技能，用于检测和利用错误处理、异常管理、资源清理中的安全缺陷
2026-03-18
security-logging-alerting-failures
情報セキュリティアナリスト
安全日志和告警失效渗透测试技能，用于检测和利用日志记录不足、监控缺失、告警机制不完善的漏洞
2026-03-18
security-misconfiguration
情報セキュリティアナリスト
安全配置错误渗透测试技能，用于检测和利用系统、应用、云服务的安全配置缺陷
2026-03-18
このリポジトリの収集済み skills 10 件中、上位 8 件を表示しています。