项目概览
risk-register-csf 为个人或小团队建立精简的安全计划：扫描代码库、基础设施即代码和依赖清单以盘点资产，再完成 NIST CSF 2.0 六大功能的自评。它按确定性概率×影响计算风险等级，为每项风险指定负责人、处置方式和复核日期，并生成数据暴露与账号受损的应急手册；复评会找出漂移并要求重新确认逾期风险。
仓库事实
- 主要语言
- Python
- 许可证
- MIT
- 仓库更新时间
- 2026年6月23日
- 默认分支
- main
资源类型
通用技能
使用场景
安全与隐私财务、法律与合规
运行平台
Claude Code、Codex 等
核心能力
验证与评测
适合人群
开发者运营人员