安全漏洞排查

技能简介

按OWASP清单检查代码与配置中的安全漏洞并给出加固方案，覆盖注入、越权、敏感信息泄露等风险，输出可执行的修复建议。

适用：适用于后端服务代码（Java/Go/Python/Node.js等）、部署配置文件（Docker/K8s/Nginx/application.yml）、前端页面中的服务端渲染部分；不适用于纯前端SPA的DOM级XSS深度验证、基础设施物理安全、业务逻辑的合规性审计。

它能做什么

• 输入代码/配置路径与范围
• 静态扫描——注入类漏洞（OWASP A1/A3）
• 静态扫描——越权与访问控制（OWASP A1/Broken Access C
• 静态扫描——敏感信息泄露（OWASP A2）
• 配置专项检查

安装方式

支持平台：WorkBuddy / Claude Code / Codex CLI / Kimi CLI / Cursor / Trae / Goose / OpenClaw / OpenCode