security-incident-response
Installation
SKILL.md
version: 0.1.0
security-incident-response
Overview
已经发生 / 怀疑发生安全事件时的标准响应流程。这是 security-and-hardening（写代码时）和 security-devsecops（部署前）都不覆盖的——它们是预防型，本 skill 是事后型。
重要前提：即使作为非专业个人开发者，也要假设自己会遭遇安全事件（凭证泄露 / 依赖被植入后门 / 误配置导致数据外泄 / 被钓鱼）。有响应流程 vs 没有流程，决定事件是"小事故"还是"灾难"。
与兄弟 skill 的边界：
| 阶段 | Skill | 焦点 |
|---|---|---|
| 写代码时 | security-and-hardening |
input / auth / OWASP / secrets-in-code |
| 写完 → 上线前 | security-devsecops |
deps / SBOM / rotation / CI/CD / IaC / pre-deploy gate |
| 被攻击 / 怀疑被攻击 | security-incident-response（本 skill） |
detect → triage → contain → eradicate → recover → postmortem |