securite-front

前端/客户端应用安全审计视角（参见 `securite-it`）。检测 XSS（反射型、存储型、基于 DOM）、CSP 缺失或配置薄弱、CSRF、点击劫持（clickjacking）、JS 打包文件中暴露的敏感信息（secrets）、令牌不安全存储（如 localStorage）、宽松的 CORS 配置、开放重定向（open redirect）、未经验证的 postMessage 通信、前端依赖注入漏洞。适用于审计浏览器端代码（React、Vue、Next.js、React Native Web、HTML/JS）：“前端是否存在漏洞”、“是否易受 XSS 攻击”、“我的 CSP 配置是否正确”、“是否有令牌残留在 localStorage 中”、“打包文件审计”等场景。也可通过 `securite-it` 触发。提供漏洞定位方法、按严重性分类的检查清单、如何确认漏洞可利用性，以及常见的误报情况。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本