auth-security-reviewer - 审查身份验证与授权系统的安全性与漏洞。
审查会话管理、CSRF、Cookie 安全及鉴权流程等身份验证与授权实现的安全漏洞。
标签
更新于: 2026-09-24该技能可以做什么
- 审查会话安全设置
- 审计 JWT 实现安全性
- 验证 CSRF 防护代码
- 检查密码安全处理
- 审查多因素认证实现
- 检测授权机制安全漏洞
- 验证会话固定防护
- 审计认证接口限流措施
输入
- 身份验证源代码
- 授权配置信息
- 会话管理代码
输出
- 安全审查结果
- 严重程度评估
- 修复建议
要求
- 源代码访问权限
