security

| Spoofing | Fake identity | Strong auth, MFA | | Tampering | Modified data | Integrity checks, signing | | Repudiation | Deny actions | Audit logs, non-repudiation | | Information Disclosure | Data leak | Encryption, access control | | Denial of Service | Overload | Rate limiting, scaling |

| Elevation of Privilege | Unauthorized access | Least privilege, RBAC |

Используйте этот навык при проведении проверок безопасности, тестировании на проникновение, моделировании угроз, работе по обеспечению соответствия или реагировании на инциденты. Активируется при упоминании аудита безопасности, уязвимости, теста на проникновение, пентеста, OWASP, CVE, проверки безопасности, модели угроз, нулевого доверия, SOC 2, HIPAA, GDPR, соответствия требованиям, реагирования на инциденты, SBOM, безопасности цепочки поставок, управления секретами или безопасности аутентификации. Источник: hyperb1iss/hyperskills.