saas-adversarial-audit

AI生成代码的对抗性审计目录：40多种可通过审查和测试但会引入可利用漏洞的失败模式。提供针对特定技术栈的审计提示，涵盖RAG多租户、Next.js RSC与中间件、tRPC与GraphQL、Prisma与Postgres RLS、Webhook与定时任务、Clerk/JWT与OAuth、邮件模板、供应链与DNS，以及自主代理等场景。内置确定性grep扫描器，可在数秒内标记其中15种问题。适用于以下场景：审查或审计代码时、PR合并前、AI代理完成功能开发后，或当用户提出“revisa el codigo”、“audita”、“security review”、“esto es seguro?”等请求，或提及具体技术栈（如Next.js、tRPC、Prisma、Supabase、Convex、Clerk、Resend、Vercel、GraphQL、RAG）时。技能内容以西班牙语呈现。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产