security-and-hardening - 防护 Web 应用免受常见漏洞影响
通过威胁建模和安全控制，保护用户输入、身份验证、敏感数据及外部集成。
标签
更新于: 2026-10-19能力
典型输入
典型输出
该技能可以做什么
- 建模信任边界威胁
- 验证外部输入
- 参数化数据库查询
- 编码不可信输出
- 加固身份验证与会话
- 配置安全响应头
- 限制外部请求
- 发布前审计依赖
输入
- 应用程序代码
- 外部输入流程
- 身份验证配置
- 数据存储配置
- 外部集成配置
- 依赖锁文件
输出
- 加固后的应用程序代码
- 安全配置变更
- 威胁模型与滥用案例
- 安全审查发现