A
springboot-security
作者 affaan-m
springboot-security 是一份实用的 Spring Boot 安全指南,覆盖认证、授权、校验、CSRF/CORS、密钥、请求头、限流和依赖检查。适合用于 Security Audit 工作,或在减少安全配置错误风险的前提下加固 Java 服务。
安全审计
收藏 0GitHub 156.3k
作者 affaan-m
springboot-security 是一份实用的 Spring Boot 安全指南,覆盖认证、授权、校验、CSRF/CORS、密钥、请求头、限流和依赖检查。适合用于 Security Audit 工作,或在减少安全配置错误风险的前提下加固 Java 服务。
作者 affaan-m
perl-security 可帮助你审查 Perl 代码中的更安全输入处理、taint mode、shell 执行、DBI 占位符,以及 XSS、SQLi、CSRF 等 Web 安全问题。在进行安全审计、修复规划和安全开发时,当用户可控数据会流向敏感 sink,就适合使用这个 perl-security skill。
作者 affaan-m
laravel-security 技能是一份实用的 Laravel 安全检查清单,覆盖 authn/authz、验证、CSRF、mass assignment、文件上传、密钥、速率限制和安全部署。适合用于 Laravel 应用的审计、功能评审和加固工作。
作者 affaan-m
django-security 是一份面向 Django 应用加固的实用指南,涵盖认证、授权、CSRF、XSS、SQL 注入防护、安全 Cookie 和生产环境设置。它帮助开发者和审查者开展聚焦的 Security Audit,快速识别高风险配置,并在部署前落实具体修复。