‹ 首页

goldenwing-360

@goldenwing-360
34已上架

作品集

agent-client-security
加固不受控机器上的原生代理安全
场景代理部署安全加固设备管控
@goldenwing-360
★ 13
获取 ›
ai-agent-guardrails
为自主智能体添加安全护栏，防止意外操作
场景智能体上线前生产环境授权
@goldenwing-360
★ 13
获取 ›
api-security
检查 API 端点是否存在 OWASP 十大安全风险
场景接口设计上线前检查安全审计
@goldenwing-360
★ 13
获取 ›
auth-hardening
加固认证系统，抵御常见攻击
场景认证设计安全审计密码策略
@goldenwing-360
★ 13
获取 ›
backend-architecture
设计可扛重启与扩容的后端架构
场景后端设计生产化改造部署前检查
@goldenwing-360
★ 13
获取 ›
backup-disaster-recovery
设计真正可用的备份与恢复方案
场景备份规划灾难恢复迁移前检查
@goldenwing-360
★ 13
获取 ›
cloudflare-hardening
加固 Cloudflare 防护,从账户到源站全链路安全
场景域名接入攻击后加固安全审计
@goldenwing-360
★ 13
获取 ›
codebase-audit
系统审计遗留代码库，发现安全风险并生成修复报告。
场景代码交接安全审计上线前检查
@goldenwing-360
★ 13
获取 ›
dach-compliance
满足德奥瑞三国的合规要求
场景网站上线添加第三方服务合规审查
@goldenwing-360
★ 13
获取 ›
dependency-supply-chain
审计并防御恶意依赖，保障供应链安全
场景新增依赖前安全事件后定期审计
@goldenwing-360
★ 13
获取 ›
distributed-system-audit
审计分布式系统组件间的安全漏洞
场景架构审计安全评估上线前检查
@goldenwing-360
★ 13
获取 ›
docker-container-security
加固容器安全基线，抵御生产环境攻击
场景容器部署安全加固镜像推送前检查
@goldenwing-360
★ 13
获取 ›
email-deliverability-security
配置邮件认证，让正常邮件送达、伪造邮件被拦截
场景新域名上线邮件进垃圾箱域名被仿冒
@goldenwing-360
★ 13
获取 ›
file-upload-security
安全处理用户文件上传，防御各类攻击
场景文件上传安全审查上线前检查
@goldenwing-360
★ 13
获取 ›
gdpr-technical-controls
实现 GDPR 技术合规，处理数据清单、SAR 和删除端点
场景隐私合规数据主体请求审计准备
@goldenwing-360
★ 13
获取 ›
github-actions-security
加固 GitHub Actions 工作流的安全配置
场景工作流安全ci/cd加固权限审查
@goldenwing-360
★ 13
获取 ›
honeypot-tarpits
部署轻量蜜罐与诱饵，自动检测并减缓自动化扫描
场景服务器防护入侵检测自动化攻击应对
@goldenwing-360
★ 13
获取 ›
incident-response
按标准流程响应网站或服务器入侵事件
场景网站被篡改发现恶意软件收到滥用通知
@goldenwing-360
★ 13
获取 ›
ios-security
加固iOS和macOS应用，防范平台特有安全漏洞
场景应用上架前安全审计原生应用开发
@goldenwing-360
★ 13
获取 ›
kubernetes-security
加固 Kubernetes 集群的数据面和控制面安全
场景集群初始化安全审计租户隔离
@goldenwing-360
★ 13
获取 ›
llm-app-security
为LLM应用添加安全控制与防护措施
场景上线前检查安全审计合规审查
@goldenwing-360
★ 13
获取 ›
llm-coding-failure-modes
识别并防范LLM编码智能体的安全故障模式
场景代码评审安全审计团队培训
@goldenwing-360
★ 13
获取 ›
log-strategy
设计合规且可排查的日志策略
场景新服务上线日志排查困难日志成本高
@goldenwing-360
★ 13
获取 ›
mcp-security
审计 MCP 服务器配置并实施最小权限
场景安全审计权限检查上线前检查
@goldenwing-360
★ 13
获取 ›
message-bus-security
加固消息总线防止跨租户泄露
场景消息总线安全多租户隔离安全审计
@goldenwing-360
★ 13
获取 ›
nextjs-security
审查 Next.js 应用的安全漏洞
场景上线前检查版本升级后添加认证路由时
@goldenwing-360
★ 13
获取 ›
payload-cms-security
加固 Payload CMS 部署的安全性
场景上线前检查权限审计版本升级后
@goldenwing-360
★ 13
获取 ›
postgres-hardening
加固 PostgreSQL 部署的安全配置
场景数据库上线前安全审计多租户隔离
@goldenwing-360
★ 13
获取 ›
prompt-injection-defense
防御 LLM 应用中的提示注入攻击
场景安全审计上线前检查漏洞修复
@goldenwing-360
★ 13
获取 ›
secret-hygiene
发现并修复泄露的密钥，保护代码仓库安全
场景密钥泄露仓库审计安全巡检
@goldenwing-360
★ 13
获取 ›
site-server-audit
检查网站和服务器的安全配置问题
场景上线前检查安全审计新客户接入
@goldenwing-360
★ 13
获取 ›
stripe-webhook-security
安全处理Stripe webhook，防范支付陷阱
场景新增事件类型支付事故复盘
@goldenwing-360
★ 13
获取 ›
vps-hardening
半小时加固新 VPS 的安全基线
场景新服务器部署安全合规检查上线前加固
@goldenwing-360
★ 13
获取 ›
wordpress-hardening
检测并清除WordPress入侵，加固站点防御
场景网站被黑安全加固恶意文件扫描
@goldenwing-360
★ 13
获取 ›