beyhan/reverse-skill
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
codex/fix-codex-config-utf8
reverse-skill/skills/code-audit/references/sast-review-checklist.md
T
zhaoxuya520 9c28c6ca10 release: v1.0.1
2026-08-08 18:32:33 +08:00

312 B
Raw Permalink Blame History

代码审计清单（精简）

  • 所有外部输入入口列表
  • 鉴权/鉴权中间件覆盖
  • 多租户 ID 是否绑定会话
  • 反序列化 / pickle / YAML load
  • SSRF 出网与协议限制
  • 密钥与 token 存储
  • 文件上传路径与类型
  • 危险 exec/system/Runtime
Reference in New Issue View Git Blame Copy Permalink