Bảo mật · Review

Kỹ năng tư vấn và đánh giá mức độ sẵn sàng cho chứng nhận Cyber Essentials / CE Plus của Anh theo bộ câu hỏi Danzell (v3.3) mới nhất.

Skill quét chỉ-đọc toàn bộ skills, MCP server, hooks, plugin và file credential đã cài trên máy bạn rồi xuất báo cáo rủi ro.

Kiểm toán chỉ-đọc các skill, MCP server, hook, plugin và thông tin đăng nhập đã cài trên Claude Code, Codex, OpenClaw và Cursor, rồi xuất báo cáo rủi ro có cấu trúc.

Skill rà soát bảo mật sâu theo OWASP Top 10, quét secrets, CVE dependency rồi xuất báo cáo kèm phán quyết phê duyệt.

Kỹ năng audit bảo mật phòng thủ: quét CVE của dependency và các mẫu code rủi ro trong toàn repo, xếp hạng theo mức độ nghiêm trọng và khả năng bị khai thác rồi sửa thật.

Tạo biên nhận có chữ ký chống sửa đổi cho các hành động quan trọng của agent và xác minh offline chỉ từ chứng chỉ.

Skill audit website/mobile app theo pháp luật Việt Nam về dữ liệu cá nhân, TMĐT, an ninh mạng, quảng cáo và soạn luôn chính sách bảo mật.

Audit website hoặc mobile app theo pháp luật Việt Nam về dữ liệu cá nhân, TMĐT, an ninh mạng và xuất báo cáo kèm bản thảo chính sách bảo mật.

Kỹ năng rà soát bảo mật chỉ trên diff của PR, chỉ báo cáo lỗ hổng có độ tin cậy cao và thực sự khai thác được.

Skill hướng dẫn thiết kế kiến trúc, cấu hình chính sách và debug triển khai Cloudflare One Zero Trust/SASE theo quy trình chuyên gia.

Bộ 6 câu hỏi tra vấn để kiểm tra sức chịu đựng của Hệ thống quản lý AI (AIMS) theo ISO/IEC 42001 trước kỳ đánh giá chứng nhận.

Kỹ năng rà soát và gia cố bảo mật theo OWASP cho input người dùng, xác thực, phụ thuộc và tính năng LLM.

Skill cổng zero-trust: kiểm tra mọi file/URL trước khi vào pipeline xử lý tài liệu và trả về phán quyết pass/reject kèm báo cáo quét.

Kỹ năng bảo mật giúp trích xuất IOC từ báo cáo threat intel, map sang MITRE ATT&CK và sinh truy vấn SIEM cùng rule Sigma.

Dùng WinDiff CLI để so sánh hai bản build Windows và diễn giải syscall, struct, cờ mitigation, ETW/callback mới thành báo cáo nghiên cứu bảo mật.

Skill lập kế hoạch đánh giá, ánh xạ chính sách và triển khai khi chuyển từ Zscaler ZIA/ZPA, Palo Alto hoặc VPN cũ sang Cloudflare One.

Skill giúp thiết kế và kiểm chứng cổng phê duyệt, đường leo thang và log kiểm toán cho các hành động rủi ro của AI agent.

Skill hướng dẫn bảo mật toàn diện hệ thống robot ROS2: mã hóa SROS2, phân tách mạng, quản lý secret và thiết kế an toàn vật lý.

Kỹ năng phân tích thư cảnh báo theo luật điều khoản chung của Đức và soạn bản cam kết ngừng vi phạm đã được giới hạn.

Skill buộc agent chạy bộ kiểm tra bảo mật, chất lượng và antipattern của trace-mcp trước khi commit hoặc mở PR.