securite-bdd

数据库安全审计应用透镜（参见 `securite-it`）。用于追踪 SQL 注入（字符串拼接、`raw` 查询、动态 ORDER BY）、应用账户权限过高、未加密（静态/传输中/敏感列）、PII 数据暴露、连接字符串中包含密钥、缺乏行级安全（RLS）或多租户隔离、备份未加密或未测试，以及敏感数据的过度日志记录。适用于审计数据层（Postgres、MySQL、MongoDB、BigQuery），典型问题包括：“是否存在可能的 SQL 注入？”、“应用账户是否拥有过多权限？”、“个人数据是否已加密？”、“我们的备份是否安全？”。可通过 `securite-it` 触发。了解 Postgres phenix_schema 上下文。提供排查路径、按严重性分类的检查清单、验证方法以及常见误报情况。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本