Bảo mật · Review

Một lệnh duy nhất chạy các scanner bảo mật/secret/dependency/lint phù hợp với phần thay đổi, rồi một reviewer riêng kiểm tra lại và xuất báo cáo trước khi bạn git push.

Một lệnh duy nhất chạy các scanner bảo mật/secret/dependency/lint phù hợp với file đã đổi, rồi gọi một reviewer AI độc lập và in ra báo cáo trước khi bạn git push.

Chạy song song 3 chuyên gia săn lỗ hổng và 2 kỹ sư PoC để chỉ giữ lại những lỗ hổng đã chứng minh được khả năng khai thác thực tế.

Skill chuyên đánh giá bảo mật hệ thống AI/LLM: dò prompt injection, jailbreak, rủi ro model inversion, data poisoning và lạm dụng tool của agent, ánh xạ theo MITRE ATLAS.

Kỹ năng hỗ trợ nộp báo cáo lỗi trên Bugcrowd: chọn VRT, xin nâng mức nghiêm trọng và phản biện các điều khoản ngoài phạm vi (OOS).

Kỹ năng hướng dẫn quét, xóa secret/domain nội bộ/PII khỏi toàn bộ lịch sử Git rồi push an toàn lên GitHub.

Quét và chặn thông tin bí mật hardcode trước khi đóng gói codebase bằng repomix.

Một lệnh duy nhất quét bảo mật, secret, dependency và lint trên phần code vừa thay đổi, rồi để một reviewer độc lập kiểm tra lại trước khi bạn git push.

Kỹ năng chuyên sâu giúp phân tích khoảng trống, phân loại & báo cáo sự cố ICT và quản trị rủi ro bên thứ ba theo Quy định (EU) 2022/2554 cho tổ chức tài chính EU.

Skill kiểm toán bảo mật sâu cho git repo, AI skill và MCP server với 28 scanner, phát hiện prompt injection, đánh cắp credential, mã độc chuỗi cung ứng và CVE đang bị khai thác.

Kỹ năng phân bổ review code song song theo nhiều chiều chất lượng, gộp phát hiện trùng, chuẩn hoá mức độ nghiêm trọng và xuất báo cáo tổng hợp.

Kỹ năng đặt 6 câu hỏi bắt buộc, có trích dẫn Điều luật, để đánh giá hệ thống AI trước khi đưa ra thị trường EU.

Quy trình phân tích mã độc tĩnh/động, sinh luật YARA và dựng môi trường sandbox cách ly.

Skill rà soát bảo mật code và diff theo OWASP Top 10:2025, ASVS 5.0 cùng danh sách rủi ro cho ứng dụng LLM và AI agent.

Kỹ năng phân tích file phụ thuộc và cấu hình hệ thống để phát hiện CVE, tính CVSS và xuất báo cáo khắc phục theo thứ tự ưu tiên.

Skill chỉ-đọc rà soát môi trường chạy agent theo bốn vòng — cách ly, hướng dẫn, cảm biến, quyền — rồi nêu 'phiên tệ nhất' và danh sách gia cố theo thứ tự ưu tiên.

Kỹ năng tư vấn và đánh giá mức độ sẵn sàng cho chứng nhận Cyber Essentials / CE Plus của Anh theo bộ câu hỏi Danzell (v3.3) mới nhất.

Kỹ năng chuyên sâu hướng dẫn nghĩa vụ báo cáo CSRD/ESRS của EU: xác định phạm vi, đánh giá trọng yếu kép, phân tích khoảng trống và soạn thảo công bố.

Kỹ năng tư vấn CIS Controls v8 (Top 18): xác định Implementation Group, đánh giá khoảng trống và ánh xạ sang NIST/ISO/CMMC.

Kỹ năng hỗ trợ xác định phạm vi áp dụng CCPA/CPRA, xây dựng quy trình xử lý quyền của người tiêu dùng, thiết kế cơ chế opt-out và phân tích khoảng trống so với GDPR.