Receber por email
← Voltar para o catálogo

pdlc-security

?审计 <!-- @include templates/prompts/iron-law.md --> 对指定服务或应用进行安? ?审计,检查常见安? ?漏洞。 OWASP Top 10 检查 SQL 注? ? XSS(跨站脚本) CSRF(跨站请求伪造) 不安? ?的直接对象引用 安? ?? ?置错误 敏感数据泄露 缺失的访问控制 不安? ?的反序列化 使用含已知漏洞的组件 日志记录和监控不足 认证与授权…

8estrelas
Atualizado há 4 meses

Ver no GitHub ↗ Licença: MIT

Como adicionar

/plugin marketplace add kanfu-panda/pdlc-skills

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/pdlc-security/svg)](https://www.skillteca.com.br/skills/pdlc-security)

Skills relacionadas

Ver todas de Desenvolvimento →

Alerta por categoria

Receba novas skills de Desenvolvimento toda segunda

1 email curto, só com as skills novas de Desenvolvimento. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

安全审计

<!-- @include templates/prompts/iron-law.md -->

对指定服务或应用进行安全审计,检查常见安全漏洞。

审计范围

  1. OWASP Top 10 检查
  2. SQL 注入
  3. XSS(跨站脚本)
  4. CSRF(跨站请求伪造)
  5. 不安全的直接对象引用
  6. 安全配置错误
  7. 敏感数据泄露
  8. 缺失的访问控制
  9. 不安全的反序列化
  10. 使用含已知漏洞的组件
  11. 日志记录和监控不足
  1. 认证与授权
  2. 密码存储方式(是否加盐哈希)
  3. Token 生成与验证
  4. 接口权限控制
  5. 会话管理
  1. 数据安全
  2. 敏感信息是否加密存储
  3. 环境变量中是否有硬编码密钥
  4. 日志中是否打印敏感数据
  5. API 响应中是否泄露内部信息
  1. 依赖安全
  2. 检查依赖包是否有已知漏洞
  3. 检查是否使用了过时的库版本

输出格式

⚠️ **必须创建文件,不可仅在对话中输出。

[Description truncada. Veja o README completo no GitHub.]

Compartilhar X LinkedIn