Pii

gdpr-audit-prep giúp các đội kiểm tra sức chịu tải của mức độ sẵn sàng GDPR bằng sáu câu hỏi kiểu DPO có dẫn Điều khoản, bao quát RoPA, cơ sở pháp lý, DPIA, chuyển dữ liệu, vi phạm dữ liệu, lưu giữ dữ liệu và khoảng trống bằng chứng trước kiểm toán hoặc thẩm định.

ciso-review là prompt Security Audit theo phong cách CISO dành cho các kế hoạch liên quan đến dữ liệu khách hàng, tuân thủ, vendor, ranh giới tin cậy hoặc quyền truy cập production. Skill dùng sáu câu hỏi bắt buộc—mô hình mối đe dọa, phạm vi ảnh hưởng, khả năng phát hiện, phản ứng, mức phơi nhiễm pháp lý và rủi ro ship/no-ship—để chuyển một kế hoạch thành các blocker, biện pháp giảm thiểu và hướng dẫn ra mắt.

exploiting-excessive-data-exposure-in-api giúp các nhóm kiểm toán bảo mật kiểm tra phản hồi API để phát hiện các trường bị chia sẻ quá mức, bao gồm PII, bí mật, ID nội bộ và dữ liệu debug. Skill này cung cấp một quy trình làm việc tập trung, các mẫu tham chiếu và logic phân tích để so sánh dữ liệu trả về với schema và vai trò kỳ vọng.