什么是 red-teaming?
适用于网络安全和人工智能/法学硕士系统的综合红队方法。在进行对手模拟、漏洞评估、攻击模拟或安全验证时使用。触发渗透测试、威胁建模、安全审计、MITRE ATT&CK 操作、LLM 安全测试、提示注入攻击或合规性验证(OWASP、NIST、TIBER、DORA、EU AI Act)的请求。当用户要求“像攻击者一样进行测试”、“红队我们的系统”、“验证安全态势”、“评估 LLM 漏洞”或“模拟网络攻击”时适用。包括规划框架、执行策略、报告模板以及对专门攻击技术和工具的渐进参考。 来源:rfxlamia/claude-skillkit。