Test & Security
v1.0.0
识别面临更高被利用或接管风险的依赖项,适用于评估供应链攻击面、评估依赖项健康状况或界定安全评估范围。
识别面临更高被利用或接管风险的依赖项,适用于评估供应链攻击面、评估依赖项健康状况或界定安全评估范围。
掌握智能合约安全最佳实践,防范常见漏洞,实现安全的 Solidity 模式。适用于编写智能合约、审计现有合约或实施...
Laravel 应用安全审计工具,基于 OWASP 标准和 Laravel 安全最佳实践,分析代码中的漏洞、配置错误及不安全实践
实现支付卡数据和支付系统的安全处理所需的PCI DSS合规要求,适用于保障支付处理、实现PCI合规或实施支付卡相关系统
实现安全的 API 设计模式,包括身份验证、授权、输入验证、速率限制以及防范常见 API 漏洞
从威胁模型和业务背景中推导安全需求,适用于将威胁转化为可操作的要求、创建安全用户故事或构建安全测试用例
使用 govulncheck 识别、评估并修复 Go 模块中的安全漏洞,处理常见的 JWT 问题,并确保修复过程中应用的稳定性
OpenClaw 网关主机的安全审计与威胁建模。用于验证 OpenClaw 配置、暴露面、技能/插件、文件系统健康状况,并生成包含证据和修复方案的正常/脆弱报告。