security-audit

1# 代码安全审计
2 
3## 触发条件
4当用户要求安全检查、漏洞扫描、安全审计、依赖安全检查时激活此技能。
5 
6## 工作流程
7 
81. **确定审计范围** — 根据用户指定的目录/文件/代码段进行分析
92. **静态安全扫描** — 按检查清单逐项排查
103. **依赖安全检查** — 检查 package.json / requirements.txt / go.mod 等依赖文件
114. **生成审计报告** — 按严重程度分类输出
12 
13## 检查清单
14 
15### 🔴 高危
16- [ ] 硬编码密钥/密码/API Key
17- [ ] SQL 注入风险（字符串拼接 SQL）
18- [ ] 命令注入（未过滤的 shell 命令）
19- [ ] 路径遍历（未校验的文件路径）
20- [ ] 反序列化漏洞
21- [ ] 未校验的 JWT/Token 验证
22 
23### 🟡 中危
24- [ ] XSS 风险（未转义的用户输入）
25- [ ] CSRF 保护缺失
26- [ ] 不安全的随机数生成
27- [ ] 敏感信息日志泄露
28- [ ] 过宽的权限设置
29- [ ] 缺少 Rate Limiting
30 
31### 🟢 低危
32- [ ] 缺少输入验证
33- [ ] 依赖版本过旧
34- [ ] 缺少安全头部（CSP, HSTS, X-Frame-Options）
35- [ ] 错误信息泄露内部细节
36- [ ] 缺少 HTTPS 强制
37 
38## 输出格式
39 
40```markdown
41## 🔒 安全审计报告
42 
43### 审计概览
44- 审计范围：xxx
45- 发现问题：🔴 高危 X 个 / 🟡 中危 X 个 / 🟢 低危 X 个
46 
47### 🔴 高危问题
48#### 1. [文件路径:行号]
49- **漏洞类型**：xxx
50- **风险描述**：xxx
51- **攻击场景**：攻击者可以通过 xxx 方式...
52- **修复方案**：
53  ```code
54  // 修复前
55  // 修复后
56  ```
57 
58### 🟡 中危问题
59...
60 
61### 🟢 低危问题
62...
63 
64### 依赖安全
65| 依赖名 | 当前版本 | 建议版本 | 风险 |
66|--------|---------|---------|------|
67 
68### 修复优先级建议
691. 立即修复：...
702. 本周修复：...
713. 长期改进：...
72```
73 
74## 注意事项
75- 提供修复前后的代码对比
76- 对于每条漏洞，说明具体的攻击向量
77- 优先级基于可利用性和影响范围判断