gitlabcodereview
Performs comprehensive code reviews of GitLab merge requests, analyzing code quality, security, performance, and best pr…
共 391291 条已上架资产
Performs comprehensive code reviews of GitLab merge requests, analyzing code quality, security, performance, and best pr…
审计任意URL的HTTP安全头信息,并提供等级评分(从A+到F),同时针对缺失的安全头给出具体改进建议
Terraform、CloudFormation、Kubernetes 和 Pulumi 的基础设施即代码安全扫描与策略执行
用于配置组织范围内的平台设置:MFA 强制执行、My Domain 设置与部署、会话超时和安全设置、密码策略、可信 IP 范围(网络访问)以及 CSP 可信站点
会话密钥、缓存、日志记录和环境变量的安全模式
用于设计或评估 MuleSoft Anypoint Platform 部署拓扑、运行时模型选择、使用 API Manager 的 API 治理,或 Anypoint Exchange 策略
安全反模式 — 将令牌存储在 localStorage 中(存在 XSS 风险)、信任客户端的授权检查、向客户端返回完整的错误详情、采用黑名单而非白名单进行输入验证、在 CI 流水线中使用 npm install 而非 npm ci
安全合规性验证,包括ISO 27001、SOC 2、HIPAA、NIST及审计追踪
为LLM-Wiki系统构建正式的安全架构威胁模型
Define legal scope, rules of engagement, and authorization artifacts for downstream pentest execution
在 n8n v1
PHP Web 全链路白盒代码安全审计流水线(多文件版编排)
当更改 FastAPI 依赖项的父级时,`dependency_overrides` 也会随之移动——测试套件原本覆盖的可调用对象不再被任何组件依赖,导致测试静默地重新使用生产环境认证,并因“缺少 Authorization 头”而失败
Next
用于通过 REST API 以编程方式与 Confluence 交互 — 包括 API v1 和 v2 端点、身份验证(API 令牌、OAuth、个人访问令牌)、对页面/空间/附件的 CRUD 操作、CQL(Confluence 查询语言)…
Scaffold de API NestJS production-ready con módulos por feature, DI, ValidationPipe global, Prisma/Drizzle, guards de au…
使用 Tailscale + SSH 本地端口转发来处理从 PC 到 Android 手机在认证 Codex/cli-proxy-api 时的 OAuth 回环回调(localhost)
在评估作者策略的具体方案时,或需要应用/解释现有判断框架时使用
适用于自托管应用的开源单点登录(SSO)认证与用户管理提供程序
在详细需求访谈后生成结构化的多文件功能实现计划