codex-pro-security
审查和加固代码,以应对安全性、隐私性、身份验证、授权、输入验证、密钥管理、依赖项以及数据泄露风险
共 424061 条已上架资产
审查和加固代码,以应对安全性、隐私性、身份验证、授权、输入验证、密钥管理、依赖项以及数据泄露风险
执行 Flutter 和 Dart 应用的深度安全审计、依赖项风险分析和合规性检查
使用由 Keycloak 签发的 Bearer JWT 保护 Spring Boot API:通过 realm 的 JWKS 验证令牌,并将 Keycloak 的 realm 角色映射为 Spring Security 权限,使 hasRo…
审查应用程序安全性,并通过攻击路径解释每项发现
用于软件成分分析(SCA):分析应用程序引入的开源和第三方依赖项,发现其中的已知漏洞,并对这些依赖项进行清点及许可证检查
在 JetBrains IDE 中通过 Claude Code Native 插件选择工具时,请使用以下 MCP 服务器:code、run、vcs 和 ops,它们分别通过 domains()、tools(domain) 和 run(too…
根据公司自身的政策、认证和过往回复作为唯一依据,起草针对客户发送的安全问卷(如SIG Lite、CAIQ、VSA或自定义供应商表格)的答复
用于从安全角度评估第三方依赖风险——包括已知漏洞、供应链完整性(锁定文件、版本固定、来源验证)、仿冒包/恶意包,以及 CI 强制检查——推动优先级排序的升级
在提交前使用 CodeQL、Semgrep 和 SARIF 处理检测漏洞,并结合对变更代码的手动审查
将其他安全审计的发现汇总为一份优先级排序的安全报告
对项目结构和攻击面进行初步安全审计,以映射风险和入口点
分析会话和 Cookie 安全性,包括标志、过期时间、固定攻击和存储方式
在实现 Spring Security 6、JWT/会话认证、基于角色的访问控制(RBAC)、个人身份信息(PII)脱敏以及 HMAC 消息完整性验证时使用
加固云和服务器基础设施
对应用程序进行全栈审计和加固:Web、API,
查找并修复业务逻辑漏洞
执行结构化应用程序安全审计
对 iOS Swift 应用程序进行银行级移动安全风险评估,并生成清晰的 PDF 安全审计报告
审查授权、同意、个人数据、令牌、会话身份或跨越信任边界的破坏性状态
编写安全事件报告(incident report)及值班日志,供安保人员、消防员、水上救生员等安全防护服务人员使用