skill
직업 분류
설명
업데이트
authentication-failures
정보 보안 분석가
身份认证失效渗透测试技能，用于检测和利用认证机制、会话管理、凭证安全中的缺陷
2026-03-18
broken-access-control
정보 보안 분석가
访问控制失效渗透测试技能，用于检测和利用权限验证机制缺陷，实现未授权访问和权限提升
2026-03-18
cryptographic-failures
정보 보안 분석가
加密失效渗透测试技能，用于检测和利用加密算法、密钥管理、传输/存储加密中的安全缺陷
2026-03-18
injection
정보 보안 분석가
注入攻击渗透测试技能，用于检测和利用各类解释器注入漏洞，包括 SQL、NoSQL、OS 命令、LDAP、XSS 等
2026-03-18
insecure-design
정보 보안 분석가
不安全设计渗透测试技能，用于检测和利用架构设计、业务逻辑、信任边界等设计层面的安全缺陷
2026-03-18
mishandling-exceptional-conditions
정보 보안 분석가
异常条件处理不当渗透测试技能，用于检测和利用错误处理、异常管理、资源清理中的安全缺陷
2026-03-18
security-logging-alerting-failures
정보 보안 분석가
安全日志和告警失效渗透测试技能，用于检测和利用日志记录不足、监控缺失、告警机制不完善的漏洞
2026-03-18
security-misconfiguration
정보 보안 분석가
安全配置错误渗透测试技能，用于检测和利用系统、应用、云服务的安全配置缺陷
2026-03-18
이 저장소에서 수집된 skills 10개 중 상위 8개를 표시합니다.