共 432857 条已上架资产
在 ColdBox 表单中实现 CSRF（跨站请求伪造）保护时使用此技能，包括使用 cbcsrf 生成和验证令牌、在 HTML 表单中添加 csrf() 令牌、在 POST/PUT/DELETE 处理程序中验证令牌、配置 cbcsrf 模块…
在 ColdBox 中设置完整的 CBSecurity 框架、配置安全防火墙、创建身份验证服务、实现安全事件处理程序、配置安全规则和验证器，或为 ColdBox 应用程序构建完整的安全层时，请使用此技能
在实施 ContentBox 安全性和权限管理时使用此技能，包括角色管理、权限建模、cbSecurity 集成、授权检查、CSRF/速率限制防护以及加固模式
Codex技能及类技能文件夹的安全审计流程
涵盖网络安全、身份验证、加密、安全启动和攻击面分析的物联网安全专家级审查
用于身份验证、授权、RBAC/ABAC/ACL、数据权限、多租户、加密、脱敏、API 安全、审计、密钥管理、合规性
精确比较两个 GitLab 合并请求（MR），以检测跨 MR 的逻辑影响、行为冲突以及从红队视角出发的关键安全风险
执行基于意图的业务逻辑漏洞审计
评估特定工作负载或配置变更对云环境或集群的实际访问权限、未授权访问的可能性、隔离性以及审计能力
根据 OWASP Agentic Security Initiative (ASI) 十大风险清单，对任意 AI 智能体代码库进行安全审查
通过威胁建模视角审查代码中的安全漏洞，重点关注注入、身份验证与访问控制、密钥管理、加密以及依赖项风险
PHP 安全规范 — 在任意 PHP 文件中使用时，必须遵循以下原则：
依赖项与供应链威胁防范准则 —— 固定版本并锁定依赖、审计安全公告、添加新依赖前进行审查，并将安装脚本和仿冒包（typosquats）视为攻击面
编写代码时应用自我审查安全纪律——在移交变更前，先走查其威胁模型（不可信输入、授权、密钥、加密、依赖项）
读取 SECURITY_REPORT
扫描项目代码库，检测所有安全漏洞，并生成按风险分类的 SECURITY_REPORT
AI 委员会安全视角——涵盖机密信息、不安全命令、上下文泄露、身份验证和数据暴露
诊断并解决 Elasticsearch 安全错误：401/403 失败、TLS 问题、API 密钥过期、角色映射不匹配以及 Kibana 登录问题
专业网络安全中心 — 保护网站和应用程序免受黑客攻击，构建强大的安全计划
现代 PowerShell 安全实践：SecretManagement、凭据保护、JEA、WDAC、代码签名、受限语言模式、审计日志记录、AMSI、AppLocker 以及供应链安全