securitytrailmark
构建和查询用于安全分析的多语言源代码和二进制代码图
共 422138 条已上架资产
构建和查询用于安全分析的多语言源代码和二进制代码图
使用 Trailmark 的可达性、入口点路径、污点分析、权限边界、影响范围(blast radius)、调用者/被调用者关系以及邻域证据,对单个安全发现项、SARIF 结果、weAudit 注释、可疑函数或报告片段进行图辅助分类
用于将安全发现和威胁转化为自动化测试,并保持测试通过——针对授权/注入/滥用的负面测试、每个已修复漏洞对应一个测试用例,以及 CI 强制检查,防止安全回归问题悄然重现
为网络安全系统设计轻量级适配器,例如 SIEM、SOAR、工单系统、GRC、扫描器、云 API 和身份平台
为网络安全工作流设计策略关卡、允许列表、审批流程和安全执行边界
设计有界网络安全 LLM 工作流和网络安全提示,采用结构化合约、 grounded 上下文、验证器、工具适配器、修复行为和审批关卡
应用质量和应用安全原则
对 Web 应用进行 OWASP Top 10 漏洞测试
审计 Go 模块依赖:检测过时的包,检查已知漏洞,审查 go
对使用者自己的代码进行防御性安全审查,输出按严重程度排序的风险报告及修正后的代码
梳理数据出境触发情形、三条路径适用条件与出境台账建法,输出跨境传输前自检清单与泄露处置顺序
结构化数据分析方法:数据清洗、探索性分析、统计检验、结论提炼与可复现的分析报告
规划和制作 Facebook 品牌内容:用现有帖子、评论和报表做 Page 与 Group 选题,写帖子、Reels 脚本及回复草稿,按需交付日历和复盘报告
将论文、教材与课件整理为保留 LaTeX 公式、高清图表和 Zotero 元数据的 Markdown 知识库
用于名单自动填文档、一人一份Word、Word批量填姓名、表格套文档模板
用于多个Word合成一个、文档拼接、Word批量合并、合并多个文档
基于 Seedance 2
工业管道焊接工艺指导技能
采集微信公众号历史文章:按公众号微信号或任一原文定位账号,分页整理标题、摘要和发布时间,默认导出带可点击原文链接的 Excel
调用海外运营平台接口 GET /customer/getCustomerSizeInfo,用于下单页根据档案查询客户量体信息