optimize-small-icons
构建和审核 Windows ICO 图标族,确保其 16-48 像素的帧能够保留脆弱的语义颜色、深色核心、点、线以及不相连的细节,而不是让这些细节因抗锯齿处理而丢失
共 424061 条已上架资产
构建和审核 Windows ICO 图标族,确保其 16-48 像素的帧能够保留脆弱的语义颜色、深色核心、点、线以及不相连的细节,而不是让这些细节因抗锯齿处理而丢失
逐行扫描 CORS 配置代码,识别 Allow-Origin=* 且 Allow-Credentials=true、Origin 直接反射无白名单、Allow-Methods=* 或含 DELETE/PUT、Allow-Credential…
防御性安全方法论领域入口技能(横向型领域入口知识包)——涵盖威胁建模、AppSec安全开发生命周期、云安全与合规治理、安全运营与事件响应四大方法域,以规则集形式交付可检索、可执行的方法论
用于审计、扫描或修复 OpenAPI/Swagger API 定义中的安全漏洞——42Crunch 审计评分、OWASP API 安全十大合规性、BOLA/BFLA 防护、模式严格性以及左移 API CI/CD 测试
在决定一个实证网络项目应投稿至 ACM IMC 还是转投 SIGCOMM、NSDI、CoNEXT、PAM、USENIX Security、WWW 或某期刊时,请使用以下准则:以“测量优先”测试、数据集/观测点视角、伦理审查门槛以及双截止日期…
在撰写或修改 USENIX Security Symposium 论文的文稿时使用——采用威胁模型优先的结构,提出经过审慎校准的安全声明,将披露叙事自然融入正文,严格遵守 USENIX 模板的 13 页篇幅限制,并采用程序委员会所青睐的简洁…
用于判断一个项目是否适合投稿至 USENIX Security Symposium 或其姊妹会议——在 USENIX Security、IEEE S&P、ACM CCS、NDSS 以及专题会议(如 PETS、SOUPS、RAID、WOOT)…
用于理解 USENIX 安全研讨会(USENIX Security Symposium)审稿周期实际如何运作——包括早期拒稿通知、多轮评审、以“ shepherd 批准接收”取代“重大修改”(Major Revision)、各轮次之间的重投…
在决定 USENIX Security Symposium 论文各部分内容放置位置时使用——13页正文、两个强制性的单页附录(伦理考量、开放科学)、参考文献后的可选附录,以及外部工件——确保任何对评审决策至关重要的内容都不会出现在审稿人不会…
在将一篇 IEEE S&P(Oakland)论文与已有文献进行对比时,需涵盖以下方面:四大安全旗舰会议(IEEE S&P、USENIX Security、CCS、NDSS)的文献覆盖情况;同期工作(concurrent work)的处理及 …
在将 ACM CCS 投稿与“安全四大”顶会(CCS/S&P/USENIX Security/NDSS)及专业文献(包括 arXiv 预印本、过往会议论文、同期披露成果、CVE 记录、安全公告)进行定位时,应明确说明其与攻击与防御技术演进脉…
用于判断一个安全项目更适合投递到 ACM CCS、IEEE S&P、USENIX Security、NDSS、PETS 还是密码学/理论类会议,明确安全贡献类型,并在动笔写作前厘清威胁模型和攻击者能力
企业网络安全意识宣贯邮件自动化流水线
对代码库进行安全审计,检查是否存在暴露的密钥、易受攻击的依赖项、注入漏洞、不安全的配置以及 OWASP Top 10 安全问题
预发布质量门禁:test-red-team、audit-security、audit-bundle-size、audit-performance、test-unit
防止 Go 语言中的 panic、静默数据损坏和微妙的运行时错误:包括类型化 nil 接口、切片别名、类型转换时的整数溢出、浮点数比较、循环中的 defer、API 边界处的防御性复制以及零值设计
运行 TaskBounty 的本地 GitHub Actions / CI 维护卫生检查,解读检查结果,并起草修复计划
通过 AgentAegis MCP 服务器运行真实的安全扫描——在信任某个端点或第三方代理代码之前对其进行审查,查询 CVE 漏洞、IP/域名信誉,扫描代码仓库中的漏洞、敏感信息和易受攻击的依赖项,审计 DNS/TLS/电子邮件安全状况,或…
用于大型机、z/OS、RACF、ACF2、Top Secret、CICS、IMS、DB2、JCL、JES、APF 库、USS、TN3270、特权数据集以及传统企业安全评估工作
用于电信和5G安全、移动核心网、无线接入网(RAN)、漫游、SS7、Diameter、GTP、IMS、SBA API、网络切片、SIM/eSIM、欺诈、信令、合法监听控制审查以及运营商级安全评估