★ 2 · 更新于 2026-09-29
审查密钥、身份验证、令牌、CORS、Cookie、日志、不安全操作与配置,提供证据、严重性、修复方案和轮换标记,且不暴露原始密钥。
浏览产出该输出的技能列表。
★ 2 · 更新于 2026-09-29
审查密钥、身份验证、令牌、CORS、Cookie、日志、不安全操作与配置,提供证据、严重性、修复方案和轮换标记,且不暴露原始密钥。
★ 0 · 更新于 2026-03-22
执行多智能体安全审计以识别可利用漏洞并最小化误报
★ 8 · 更新于 2026-02-11
审查认证和授权设计,包括OAuth、JWT、令牌过期、RBAC/ABAC和权限提升风险。