skills-security-risk-scanner

分享海报

@user_f8012dd9/skills-security-risk-scanner

「不仅查能不能被攻破，也查能不能被打瘫」 — 覆盖 OWASP Top 10 全谱系 + 资源滥用风险的全项目静态安全审查。 核心理念 这个 skill 不是泛泛的代码审查，而是聚焦安全风险的静态扫描： 1. SQL 注入、认证授权、加密、SSRF、反序列化 ✅ 检查 2. 服务器并发 / 竞态条件 ⚠️ 仅 practical 才报 ✅ 重点检查 3. API Rate Limiting ✅ 重点检查 4. 文件上传滥用 ✅ 重点检查 5. 前端无限访问 / 循环请求 ✅ 重点检查