共 425198 条已上架资产
对现有 Python 实现进行以安全为中心的审查：涵盖身份认证/授权（authn/authz）、注入漏洞点、加密机制、SSRF（服务端请求伪造）、反序列化、多租户隔离、敏感信息（secrets）管理以及日志记录，并提供证据和严重性评级
通过将业务优先级、重大风险、能力、运营模式、投资和可衡量的成果相互关联，构建并评估网络安全计划
应用应用安全原则
设计和审查安全的 CI/CD 流水线，包括隔离的 Runner、最小权限原则、OIDC 身份验证、已签名的制品、受保护的环境以及审批关卡
审查生成式AI工作负载中的提示注入、工具权限、数据外泄、RAG来源、敏感提示日志记录、评估、防护措施以及模型访问权限
对网站或 Web 应用进行只读防御性自检，识别常见安全漏洞——包括客户端代码和 Git 历史中的暴露密钥、依赖项漏洞、缺失或弱化的 HTTP 安全头（如 CSP、HSTS、X-Content-Type-Options、X-Frame-Opt…
为网络空间安全、网络安全、信息安全、数据安全、云安全、应用安全、渗透测试、漏洞、安全运营、应急响应、合规、等保、隐私保护、AI安全、工控安全、IoT安全、车联网安全、安全职业路径等方面提供知识、实操指南、代码示例和模板
执行全面的代码库分析并生成报告（用法：/analyze [full|security|performance]）
审计并加固 WordPress 站点
加固并审查 WordPress 插件、主题、上传文件和配置的安全性
使用 TypeScript 设计和加固 OAuth 2
设计阶梯式（即时）身份验证：明确哪些操作需要重新验证、验证方式选择、会话提升的有效期（TTL）、用户体验文案以及失败处理模式
实现升级认证模式：重新认证端点、提升的会话声明、中间件网关、WebAuthn/TOTP 挑战以及 API 强制措施
将 Azure Key Vault 从访问策略迁移到 Azure RBAC 权限模型（适用于您拥有保管库的情况）：清点现有策略，映射到数据平面角色，执行双轨运行切换，启用 enableRbacAuthorization，并进行应急验证
实现并加固 OAuth 2
正确绑定 OAuth state 和 OIDC nonce：使用高熵值生成、服务端会话绑定、一次性使用，并确保 ID 令牌中的 nonce 匹配
使用 TypeScript 实现用户管理访问（UMA 2
设计能够抵御绕过的重定向白名单：默认仅允许路径，解析后比较主机名，精确匹配来源，强制使用 HTTPS，并为开放重定向载荷编写单元测试
减少并安全处理 Python 集成中的传统 NTLM 认证：清点 NTLM 使用情况，迁移至 Kerberos/OAuth/现代 TLS 认证，并加固剩余的临时桥接
PHP 密码哈希 API（password_hash、password_verify、password_needs_rehash）用于自有应用：支持 PASSWORD_ARGON2ID / PASSWORD_BCRYPT 选项，可调整成本/…