sast-pathtraversal
在以下情况下使用:在源代码中查找路径/目录遍历漏洞 —— 涉及用户可控路径的 open/read/send_file/fs
共 425952 条已上架资产
在以下情况下使用:在源代码中查找路径/目录遍历漏洞 —— 涉及用户可控路径的 open/read/send_file/fs
在以下情况下使用:扫描源代码中的服务器端请求伪造(SSRF)时——在 request/fetch/axios/urllib/http
在以下情况下使用:验证安全性时——执行 OWASP Top 10 检查、租户隔离测试、注入向量测试、身份验证绕过测试、渗透测试检查清单
Review codebases for bugs, security issues, architecture/SOLID problems, code smells, justified design-pattern opportuni…
安全的密码哈希与验证
使用 TLS/HTTPS 实现安全的网络传输
调用 Sublime
审查差异中的授权、个人身份信息(PII)、密钥、验证以及敏感操作审计方面的漏洞
协调对 GKE 集群和工作负载在生产就绪性方面的全面审查与评估,涵盖可扩展性、安全性、可靠性、可观测性、备份/灾难恢复以及成本优化等方面
为在SEC注册的公司根据Reg S-P、Reg S-ID以及SEC的网络安全要求设计和运营隐私与数据安全项目
为当前的 Convex 应用添加认证功能(包括通行密钥 Passkeys 和 OAuth),并配置 auth
研究付款方是否要求对CPT或HCPCS编码进行事先授权(Prior Authorization),并结合Backwork构建一份附有引用的文档清单
实现 Telnyx API 访问的 OAuth 2
在 LinkedIn 和 X(Twitter)上查找研究者的个人资料,以便在帖子中 @提及
使用连接、自定义工具、可信调用上下文和隐藏绑定、MCP 服务器、OAuth 以及完整的工具包,构建安全的 Polpo 集成
在实现特斯拉车队 API 认证、生成 OAuth 令牌、理解令牌类型(合作伙伴、第三方、第三方企业)、管理权限范围或处理刷新令牌流程时使用
使用 xPolicy CLI 进行 Azure Policy 验证
将暴雪战网API和Raider
通过角色和 Spring Security 方法安全(@PreAuthorize、角色、权限)管理授权
当用户需要逆向工程软件应用的认证系统并将其替换为Claude Code认证、将Claude Code认证集成到现有软件中、分析自定义或第三方软件的认证流程以了解如何将其替换,或将基于API的认证修改为使用Claude Code的认证机制时,…