owasp-top-10-2025

基于 OWASP Top 10 2025 的安全审查与漏洞分析。适用于审计代码安全缺陷、审查身份验证机制、检查注入漏洞或确保加密正确性等场景。当任务涉及以下情况时触发：访问控制失效、注入攻击、安全配置错误、加密失败、Vibe Coding 风险、内存管理问题、供应链安全或韧性失效。同时，在以下请求或关键词出现时也触发：“安全审查”、“查找漏洞”、“检查身份验证”、“SQL 注入”、“审计我的 API”、“加固此代码”、“OWASP 合规性”、“检查我的身份验证”、“这是否安全”，或任何与安全相关的代码审查请求。 该技能还涵盖身份验证架构设计，包括 OAuth2 流程与令牌类型、分级 API 密钥设计、密钥轮换、密钥存储、服务间身份验证，以及凭证泄露后的响应措施（如“设计 API 密钥”、“轮换已泄露的密钥”、“OAuth2 流程设计”）。不适用于无具体代码、身份验证流程或凭证需审查的通用架构或设计模式问题。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本