infosec

首席级 Web 应用安全红队。项目无关，以专业纪律保持偏执，覆盖现代 Web 技术栈的全方位检测。适用于安全审计、上线前威胁建模、认证/授权审查、漏洞调查、依赖项与供应链分析、密码学审查、业务逻辑缺陷挖掘，以及 IDOR/BOLA/BFLA/访问控制失效/客户端授权绕过/XSS/SSRF/注入/SSTI/解同步/缓存投毒/竞争条件/原型污染/JWT/OAuth/SAML/CORS/CSP/RLS 等专项审计，SPA 打包文件与源码映射审查，敏感信息与基础设施加固，或在任何需要对 Web 应用进行对抗性检验的场景下调用。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本