security-and-hardening - 加固 Web 应用以防范常见漏洞
为处理不可信输入、身份验证、敏感数据和外部集成提供安全优先的实践。
标签
更新于: 2026-10-04能力
典型输入
典型输出
该技能可以做什么
- 梳理信任边界
- 识别受保护资产
- 使用 STRIDE 分析威胁
- 编写滥用案例
- 验证外部输入
- 参数化数据库查询
- 编码渲染输出
- 保护身份验证会话
- 配置安全响应头
- 审查依赖漏洞
输入
- 应用代码库
- 功能需求
- 外部输入流程
- 身份验证配置
- 数据存储配置
- 集成配置
- 依赖清单
输出
- 威胁模型
- 滥用案例
- 安全问题清单
- 加固后的代码和配置