无障碍审计

为什么需要它

安全学习最大的问题不是没资料，而是不知道「从哪下手」：想系统学安全但方法论散落各处；服务上线前不确定该查什么，往往只测功能而忽略暴露面；出了告警又不知道先做什么，慌乱删证或盲目重启反而丢失关键证据。这个技能把这些常见场景整理成结构化交付物，围绕「无障碍审计」场景给出可直接套用的模板与清单。

技能如何工作

核心是 5 个能力，每个由触发词直接路由：

• 安全测试方法论：输入目标范围，产出测试清单与边界声明
• 风险自查：输入资产与暴露面，产出基线检查表与整改项
• 应急响应：输入事件现象，产出处置流程与止血动作
• 安全编码：输入语言与场景，产出反模式与修复示例
• 合规边界：输入场景，产出授权原则与红线

配套 3 套工作流：上线前自查（资产盘点 → 暴露面 → 配置 → 依赖 → 加固）、入侵应急（止血 → 取证 → 溯源 → 清除 → 复盘）、安全编码评审（识别风险点 → 选安全 API → 密钥外置 → 最小权限与日志 → 静态扫描）。风险用可能性 × 影响的矩阵排序，漏洞按严重度分级并给出处置时限。

适用边界

所有测试必须获得书面授权，明确目标、范围与时间窗；技能不提供可用于实际入侵的 exploit 步骤，只讲方法论与防御；发现漏洞按负责任披露原则处理。它不替代专业资质判断，也不接入任何外部服务或密钥，输入中补充你的具体约束，输出才会更精确。