securite-it

基于 OWASP 的应用安全防御性审计协调器，用于其自有代码仓库。驱动 9 个专项检测维度（前端、后端、数据库、身份认证、密钥、依赖项、基础设施、内存、GDPR），按 CVSS 类型对发现项进行严重性评分，在发出警报前进行对抗性验证，并生成优先级排序的报告及修复计划。适用于以下场景：“审计仓库 X 的安全性”、“检查此代码中的漏洞”、“我们的安全性是否可靠？”、“对我们应用进行渗透测试”、“上线前的安全评审”、“启动安全代理”、“扫描漏洞”。即使未明确提及“安全”一词也可触发：“攻击者是否可能……”、“这个端点是否存在风险？”、“我们是否在代码中硬编码了密钥？”、“准备定期审计”。提供审计方法、分类体系、评分标准、代理启动方式（扇出或工作流）以及报告格式。严格遵循防御性框架：仅审计有权审计的代码，绝不执行破坏性利用或数据外泄。关联子技能 `securite-front`、`securite-back`、`securite-bdd`、`securite-auth`、`securite-secrets`、`securite-dependances`、`securite-infra`、`securite-memoire`、`securite-rgpd`，并可与 `cto` 和 `data-engineer` 协同使用。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本