repo-forensics

项目简介

可用审计、扫描、指导或加固四种模式检查后端项目。它先识别技术栈和攻击面，再追踪不可信输入是否真正到达数据库、命令、文件等危险位置，并在确认可达性和现有缓解措施后输出带文件行号、严重级别与修复建议的报告。覆盖以 OWASP 与 ASVS 为基础，但不替代运行时测试、专业渗透测试或合规审计，也不会未经批准修改代码。

项目简介

security-audit 帮助 Claude Code 针对自有项目或明确获准的目标选择源码审查、黑盒探测或组合流程，覆盖认证、注入、SSRF、文件处理、基础设施暴露和限流配置等常见风险。它还提供可复用的验证模板与漏洞披露流程，但定位是审计运行手册，不替代专业渗透测试，也不支持未经授权的目标。