business-logic-vulnerabilities-lr-xikb
业务逻辑漏洞总览专用技能,帮助AI Agent高效完成相关任务
共 392258 条已上架资产
业务逻辑漏洞总览专用技能,帮助AI Agent高效完成相关任务
根据遵循 Conventional Commits 和语义化版本控制的 Git 提交,生成结构化的拉取请求描述、语义化变更日志和发布说明
规定开发项目的文档体系:明确 README、AGENTS、契约、参考、CHANGELOG、看板与 WIP、MEMORY 各文件/模块的用途、内容格式、维护责任人及防腐化机制
本技能为弱电、建筑智能化与安防工程赛道招投标商机大全,依据世舶科技招投标数据 API 检索全国招标公告、中标公告、合同信息、采购意向项目
用户提供的任何本地文件在读取前必须经过强制预读检查
PrivacyGuard:扫描并清理 OOXML 文档(
对自有或已授权的域名进行面向客户的「暴露面体检」:子域枚举 → 探活与指纹识别 → 53类敏感路径检测 → 内容级取证(确认是否真实存在敏感数据,而非仅路径存在)→ 自动排除反自动化挑战页与软404页面 → 从首页JS还原接口清单 → 与上…
识别目标站点使用的技术栈、框架与第三方服务
本地敏感信息清洗工具:支持身份证、手机号、银行卡、邮箱、IP地址、车牌号码的正则识别,并提供自定义词库功能
通过证书透明、被动DNS和公开聚合源发现目标子域名
查询域名历史解析记录与被动DNS关联
手机号归属、运营商与公开关联检索
通过证书透明日志反查域名持有者与关联域
一站式漏洞扫描工具 Trivy - 单个工具即可扫描容器镜像、依赖锁定文件、基础设施即代码(IaC)配置错误和敏感信息
为 AI Agent 设计权限边界、最小权限矩阵与人工接管点(HITL gate),需基于“致死三要素”(致命性、不可逆性、影响范围)、“Agents Rule of Two”(双人原则)及 OWASP Agentic Top 10 安全框…
敏感字段扫描与脱敏一站式服务(支持身份证、手机号、银行卡号、邮箱等,兼容 xlsx、csv、docx、pdf、json、sql 等格式)
校园卡与账号安全(盗刷):规则、条件、步骤与注意事项
密码找回(防钓鱼):条件、材料、步骤、时限与避坑
用最短路径带你半小时内跑通「SQL 注入防护」的最小可用版本,先看到结果,再逐步加深
快递面单信息泄露防护:涂抹/撕毁规范、虚拟号使用、假名策略、泄露后的补救动作