python-security-boundaries
更改或审查 Python 对不可信输入、身份验证、授权、机密信息、子进程、路径、上传文件、反序列化、模板、重定向或依赖项信任的处理方式
共 393230 条已上架资产
更改或审查 Python 对不可信输入、身份验证、授权、机密信息、子进程、路径、上传文件、反序列化、模板、重定向或依赖项信任的处理方式
审计AI代理、Codex技能、插件、MCP、自动化工具、CLI或开发者工具仓库中的具体安全风险
对Vibe Coding/AI实现应用进行技术审计
DeepSeek 网页版桌面壳 ds-gui
Yii 框架特效安全审计工具
指导 WPF 控件开发中的决策,包括选择 UserControl、Control 或 FrameworkElement
查找授权绕过漏洞,包括不安全的直接对象引用(IDOR)、权限提升、缺失的访问控制以及对象级授权失效
每次查询都会检查用户是否为资源的所有者
用于构建自定义登录页面、社交 SSO 流程、自助注册流程或无密码 OTP 登录的 Experience Cloud(社区)站点
诊断 Azure RBAC/角色分配失败(403 AuthorizationFailed、身份权限缺失、Key Vault/ACR/ADX 访问错误)
feat: 添加用户登录验证功能
Sorftime TikTok 达人搜索接口,通过固定 Wenmai standard API `tiktok_author` 返回可追溯的原始网关数据
肯德基点餐决策助手:当用户想吃肯德基、KFC、疯狂星期四、炸鸡、外卖点餐或不知道今天吃什么时使用;根据饥饿程度、预算、口味、控卡需求、用餐时间和人数,直接给出今日点单方案
由世舶招投标数据 API 提供全国人工智能与智能算力项目的招标公告、中标(成交)结果、采购意向、变更澄清与合同公告数据
数据库/存储/免密钥LLM三件套选型+RLS安全要点+上线验收
按维度分析满意度并定位改进项
按缺陷密度与发现阶段趋势分析质量
本地工作流编排器(本机版 Coze 工作流:离线·零 Key·不用在任何网页平台填写)
查询腾讯云 TokenHub 个人版套餐用量(周期/月/模型维度/额度预测),并可对接 WeKnora 知识库统计真实解析量与项目维度积分分摊
强制编码 Agent 只使用设计令牌,禁止硬编码颜色:将设计系统编译为 Agent 可读的令牌契约,并使用零依赖扫描器在 CI 中拦截绕过令牌的行为(包括 hex、rgb、hsl、oklch 以及 Tailwind 调色板)