Bảo mật · Review
Công bố có trách nhiệm (CVE)
Skill dẫn dắt toàn bộ quy trình từ lỗ hổng đã kiểm chứng đến báo cáo cho vendor, xin CVE và công bố advisory.
Trợ lý Review Code
Skill review code theo checklist chất lượng, bảo mật, hiệu năng và khả năng bảo trì, xuất báo cáo phân theo mức độ nghiêm trọng.
Kỹ năng thiết kế kiến trúc bảo mật
Hỗ trợ thiết kế kiến trúc bảo mật toàn diện với defense-in-depth, zero trust, threat modeling (STRIDE/PASTA) và ánh xạ khung kiểm soát NIST CSF, CIS, ISO 27001.
Bộ phân tích trạng thái trừu tượng
Skill phân tích tĩnh dùng diễn giải trừu tượng để suy ra miền giá trị biến và phát hiện lỗi runtime tiềm ẩn như truy cập ngoài mảng, null, chia cho 0, tràn số nguyên — mà không chạy chương trình.
Trình kiểm tra tuân thủ GDPR
Quét mã nguồn để tìm dữ liệu cá nhân, phân tích khoảng trống theo 99 điều GDPR và tự sinh DPA, ROPA cùng bộ tài liệu vận hành.
Kiểm toán dấu vân tay trình duyệt
Dùng CLI liarjs để đối chiếu dấu vân tay JS của trình duyệt (canvas, WebGL, audio, font, WebRTC…) với dữ liệu mạng TLS/HTTP/ASN và chấm điểm mức độ nhất quán trên thang 100.