kunlun-kl-des60-002
LOGO设计AI助手:专注于LOGO设计领域的AI助手,提供实用可落地的方案
共 425952 条已上架资产
LOGO设计AI助手:专注于LOGO设计领域的AI助手,提供实用可落地的方案
心虫升级方法论 — 先思考→诊断→分析真缺口→做计划→执行→验证闭环
当用户要求“运行项目安全审查”、“根据我们的安全规则检查漏洞”、“根据
在信任、安装、构建或执行一个陌生的源代码仓库之前,执行一次静态的、只读的安全预检
处理 Paperclip 的机密 GitHub 安全公告响应
生成一份安全审计报告,作为代码生成完成后的演练工件
在创建新代码或修复安全扫描器识别的漏洞时,生成安全验证计划
信任边界、身份验证、授权、输入验证与清理、密码学、密钥管理、最小权限原则以及注入防护方面的专业技能
用于授权硬件和嵌入式接口安全研究,包括 UART/JTAG 发现、调试焊盘分类、安全启动概览以及离线固件提取支持
以交互方式初始化并标准化 GitHub 仓库的文档文件(README、LICENSE、CONTRIBUTING、SECURITY、CHANGELOG、Issue 和 Pull Request 模板)
评估 Firestore 安全规则安全性的技能
基于久经考验的开源工具(Gitleaks、Bearer、ECC 生产审计、Trail of Bits、ECC 安全审查)的自主五轮预发布安全审计器
在配置 CORS、轮换访问密钥、设置存储桶策略或保护 Tigris 存储时使用 —— 涵盖密钥生命周期、角色、CORS 规则、预签名 URL 安全性、审计清单
审计、加固并优化 Web 应用程序,以实现企业级安全性(OWASP Top 10、身份验证、内容安全策略、输入净化、速率限制)和峰值性能(核心 Web 指标、服务端渲染缓存、包优化、记忆化)
针对 OWASP API 安全十大风险(2023 版)的全面 API 安全审查
根据 OWASP 十大 Web 应用安全风险(2021 版)对 Web 应用进行审查
对基础设施即代码(Terraform、Kubernetes、CloudFormation)进行安全审查
在代码发布前,审查 Next
在以下情况下使用:在源代码中搜索 XML 外部实体(XXE)——允许 DTD 和外部实体扩展的 XML 解析器(如 lxml、Saxon、Xerces、DocumentBuilder、SAXParser、XmlReader、libxml、x…
以下情况适用:构建高级安全体系时——零信任架构(mTLS)、基于机器学习(ML)的用户异常检测、KVKK(土耳其个人数据保护法)72小时违规通知SLA、双控指挥中心、Teleport会话录制