std-laravel-security
通过模型授权策略、基于 Gate 的 RBAC、经过验证的批量赋值以及 CSRF 防护来加固 Laravel 应用
共 405521 条已上架资产
通过模型授权策略、基于 Gate 的 RBAC、经过验证的批量赋值以及 CSRF 防护来加固 Laravel 应用
REST 和 GraphQL API 的 API 安全测试工作流,涵盖身份验证、授权、速率限制、输入验证以及安全最佳实践
实施通用安全协议,确保软件安全可靠
织物图案 - 创建安全更新
在应用攻击性安全方法时使用:网络杀伤链、MITRE ATT&CK 映射、开源情报(OSINT)以及权限提升理论
配置 NGINX 实现反向代理路由、TLS 终止、安全头设置、速率控制以及弹性上游处理
为应用程序代码应用安全和隐私防护措施
用于设计、审查或调试 Apex 执行上下文、共享关键字、CRUD/FLS 强制实施、系统模式与用户模式行为,或安全写入模式
运行自主安全评估工作流,支持配置文件选择、主动工具发现、子代理编排、固定运行时目录、日志记录、检查点、恢复、验证、报告生成和补丁修复
网络安全专家助手,分析日志、代码、反编译,发现问题并提供优化建议
Specializes in identifying and mitigating security vulnerabilities in web and mobile platforms
Base 链上安全扫描器 — 扫描代币授权、检测蜜罐陷阱、分析合约是否存在跑路迹象,并对合约安全性进行评分
审计本地网络基础设施,识别活动主机,并扫描网关/公网 IP 的暴露端口和漏洞
网站上线准备就绪检查:SEO、Cloudflare、分析工具、性能、security
管理开源安全策略的准备情况
使用此技能对真实代码和运行时行为进行身份验证、授权、租户边界、密钥处理、敏感数据暴露以及危险操作的审计
Review pull requests like an open-source maintainer
GitHub Security/CodeQL 修复端到端工作流:审查开放警报,创建专注的修复分支,实施并验证修复,然后打开一个包含审阅就绪内容的 PR
检测 JS/TS 包管理器,审计依赖项,并以最安全、侵入性最小的方式修复漏洞(优先采用备份、重新审计及完整测试/代码检查/格式化/E2E 验证流程)
审核 WordPress PHP 代码中的关键和高风险安全问题,并返回只读报告