网络安全
渗透测试、安全审计、防护加固等网络安全提示词
552 个提示词
- Rate limiting and quota bypass - Query complexity attacks (GraphQL batch/depth) -…
Unrestricted Resource Consumption
- Hidden field exposure through responses - Write-only vs read-only property violations…
Broken Object Property Level Authorization
- Token implementation flaws (JWT none algorithm, weak signing) - Session fixation and…
Broken Authentication
- Test cases for ID enumeration (numeric, UUID, sequential) - Mass assignment…
Broken Object Level Authorization (BOLA/IDOR)
评估REST和GraphQL API的安全性,涵盖OWASP API Security Top 10和业务逻辑漏洞。
API Security Assessment Guide
- Binary obfuscation assessment - Debugging and instrumentation detection -…
Code protection
- Biometric implementation (FaceID/TouchID/Fingerprint) - Session management and token…
Authentication and authorization
- Hardcoded keys/secrets in binary - Custom crypto implementation flaws - Random number…
Cryptography
- TLS/SSL configuration (pinning, version, cipher suites) - Certificate validation…
Network communication
- Keychain/Keystore usage and encryption - SQLite database protection -…
Local data storage
对iOS和Android移动应用进行安全测试,检查数据存储、通信、认证和代码保护。
Mobile Application Security Testing
- Container and Kubernetes configurations (CIS benchmarks) - Serverless function…
Workload Security
- Encryption at rest and in transit - Key management (KMS, Key Vault, KMS service) -…
Data Protection
- Security groups / NSGs / firewall rules - Public exposure of resources (S3 buckets,…
Network Security
- Root/global admin usage and MFA enforcement - IAM policies (overly permissive,…
Identity and Access Management
评估AWS/Azure/GCP云环境的安全态势,检查配置错误、权限问题和合规性。
Cloud Security Posture Assessment
评估Active Directory环境的安全性,发现配置错误、权限过大和横向移动风险。
Active Directory Security Assessment
配置网络基础设施漏洞扫描器,提供Nessus/OpenVAS等工具的扫描策略和配置。
Network Infrastructure Vulnerability Scanner Configuration
生成全面的渗透测试计划,包含测试范围、方法论、阶段划分和合规要求,适用于企业安全评估。
Comprehensive Penetration Testing Plan Generator
- 漏洞披露流程 - 客户通知程序 - 补丁发布SLA - 修复期间的补偿控制…
事件响应
- 镜像签名验证（Cosign策略控制器） - 证明（出处、构建环境） - 准入控制器策略 - 持续SBOM监控
运行时验证
- 供应商安全评估流程 - 审计权条款 - 供应商泄露通知要求 - 开源维护和资助 - 关键依赖风险集中
供应商和第三方
- 依赖更新自动化（Dependabot、Renovate） - 按严重性的漏洞响应SLA - 废弃包的替换策略 - 代理仓库和缓存（Artifactory、Nexus）…
依赖管理
- 提交签名和验证（GPG、SSH、GPG） - 分支保护和审查强制 - 依赖规则文件（package-lock、pip-tools、go.sum） - 安全代码审查门…