共 410312 条已上架资产
精通网络安全，涵盖 OWASP Top 10 防护、API 安全加固、安全响应头（CSP、HSTS）、XSS/CSRF 净化处理、速率限制以及 GDPR/KVKK 合规性
只读方式审查应用程序的日志、指标、跟踪和审计事件，以检查是否存在敏感信息/PII泄露、注入攻击、数据完整性问题、访问控制问题、数据保留问题、关联性问题以及事件对故障排查的有用性
对API的身份验证、授权、会话、令牌、Webhook和密钥处理逻辑进行只读审查，不进行绕过测试
对 GitHub Actions 及其他 CI/CD 配置的只读审查，重点关注权限、密钥处理、供应链以及不可信输入相关的风险
对 WebSocket 服务器代码和配置进行只读审查，重点关注握手、源验证、身份认证、授权、消息验证、隐私保护以及资源耗尽风险
对应用程序和代理服务器的配置进行只读审查，评估其在 HTTP 安全头、Cookie 属性、缓存策略、页面嵌套（framing）、内容类型、传输安全和浏览器策略等方面的风险
审查新的或更新的软件包、构建依赖项和 CI 操作，以防范供应链风险
针对代码库、SaaS、API、Web应用、移动应用和MVP的实用型上线前安全审计
用于 ACF 凭据、外部输入、Webhook 和日志边界的实现或审查
在信任边界和攻击者可控数据范围内审查变更的代码
对 Terraform、OpenTofu 或 Bicep 基础设施代码进行安全审查——包括公开暴露、IAM 权限过度分配、密钥管理、加密、日志记录、网络可达性以及状态文件安全性
针对 OWASP 的安全审查、认证（JWT/OAuth2）、CORS/CSP、输入验证和加密
Supabase 的行级安全（Row Level Security）、实时订阅（realtime subscriptions）、边缘函数（Edge Functions）、存储（storage）和身份验证辅助工具（auth helpers）的…
执行静态应用安全测试（SAST）、密钥扫描、依赖项漏洞审计（OWASP Top 10、bandit、semgrep、trivy、pip-audit、npm audit）
使用 GSC 扫描代码仓库，对发现的问题进行分级处理，验证概念验证（PoC），并提交修复 PR
专业的智能合约安全审计师，专注于漏洞检测、形式化验证、漏洞利用分析，以及为 DeFi 协议和区块链应用编写全面审计报告
用于 Go 支付合规、制裁、令牌化、审计和 PCI
在编写可能失败的代码时使用——例如外部调用、解析、数据库操作等任何具有实际失败模式的操作——以及在决定如何暴露错误时（日志记录、面向用户的消息、API 错误格式）
在编写涉及身份验证、密钥、用户输入、数据库查询或外部请求的代码时，必须使用此技能——这是编码时的基线要求，而非仅在审计时才需关注
用于任何涉及 Supabase 的项目，包括 RLS 审计、迁移、SECURITY DEFINER 远程过程调用（RPC）、存储策略、身份验证/会话处理、数据库函数、日志记录，或涉及敏感状态的场景——在这些场景中，客户端提供的身份、权限、计…