Viper

请为一家使用云基础设施和单点登录的 SaaS 公司设计一套红队演练方案，包含攻击路径、目标资产、前置条件、分阶段步骤以及防守方应重点监控的检测信号。

一套结构化的红队演练计划，涵盖攻击链、范围、步骤和检测重点。

模拟一个以窃取内部代码仓库访问权限为目标的攻击场景，列出可能的初始入侵方式、横向移动手法、权限提升路径，以及每一步对应的 MITRE ATT&CK 技术。

按攻击阶段整理的对手模拟结果，并映射到常见攻击框架。

基于一次针对企业终端和身份系统的红队测试结果，帮助我总结防御薄弱点，并给出按优先级排序的修复建议，包括检测规则、访问控制和响应流程改进。

一份按优先级排序的安全改进建议清单，便于后续修复和加固。