dsh-security-compliance

DSH（DeepSeek Harness）技能插件：安全审计与合规。

DevSecOps 集成（SAST/DAST/依赖/容器扫描）、认证授权（OAuth2/OIDC/JWT/零信任/MFA）、OWASP 与漏洞管理、云安全态势、合规框架检查（GDPR/HIPAA/SOC2）、供应链安全（SLSA/SBOM/密钥管理）。受 wshobson/agents（38k★ MIT）启发的中文原创精简版。

安装

dsh plugin add dsh-security-compliance

触发方式

描述中包含"安全审计 / 合规 / DevSecOps / OWASP / 漏洞管理 / SOC2 / 零信任 / 安全扫描"等关键词时自动触发。

能力

• 安全测试四件套进 CI
• 认证授权与 JWT 安全
• OWASP Top 10 与风险评估
• 合规控制映射与持续复查

许可

MIT