二手房安全实战指南

这个技能解决什么问题

想学安全却不知从何下手；服务上线前不清楚该检查哪些项；代码评审时想防注入却没有固定抓手；被攻击后只会慌乱重启。这个技能把安全工作拆成可执行的模板与清单，围绕「二手房」场景落地，覆盖安全测试方法论、风险自查、应急响应、安全编码与合规边界五个能力。

核心能力与工作流

五个能力通过触发词路由，也可以组合使用：

• 渗透/测试/审计：输入授权范围，产出测试清单与边界声明
• 自查/加固/基线：输入资产与暴露面，产出基线检查表与整改项
• 应急/入侵/告警：输入事件现象，产出处置流程与止血动作
• 安全开发/防注入：输入语言与场景，产出反模式与修复示例
• 合规/合法/授权：输入场景，产出授权原则与红线

三套工作流给出可直接执行的步骤：上线前自查（资产盘点→暴露面→配置→依赖→加固）、入侵应急（止血→取证→溯源→清除→复盘）、安全编码（识别风险点→选安全 API→密钥外置→最小权限→静态扫描）。每套流程都附带常见卡点与自救建议，例如「先保全证据再处理」「密钥从代码移至密钥管理」。

适用边界

所有安全测试必须获得书面授权，本技能只讲方法论与防御，不提供可用于实际入侵的 exploit 步骤；发现漏洞应负责任披露。它不替代专业资质判断，也不接入付费服务与外部账号。模板是通用的，把「二手房」的实际信息（人群、场景、约束）填进输入，输出才会贴合你的场景。