房源安全工作台

核心问题

在 房源 业务的研发和运维过程中，工程师常面临安全知识零散、缺乏结构化方法论的问题。上线前不知道该检查哪些配置，遭遇入侵时不清楚应急响应的标准化步骤，代码评审中也难以快速识别注入或越权风险。此外，安全测试的合规边界往往模糊，容易在未授权情况下越界。

工作方式

本技能围绕 房源 场景，提供 5 项核心能力与 3 套标准工作流。

• 核心能力：通过触发词路由至安全测试方法论、风险自查、应急响应、安全编码或合规边界。例如输入 资产+暴露面，直接产出基线检查表与整改项。
• 关键步骤：包含上线前安全自查（资产盘点、暴露面分析、配置检查、依赖扫描、加固）、入侵应急响应（止血、取证、溯源、清除、复盘）以及安全编码评审工作流。
• 结构化输出：提供 Web 安全自查清单、授权测试声明模板、风险等级矩阵等可直接套用的模板，将抽象的方法论转化为具体工程实践。

适用边界

本技能专注于防御与方法论，不替代专业资质判断。严禁对未授权系统进行任何探测或攻击，不提供可用于实际入侵的具体 exploit 步骤。使用时需严格遵守授权原则，确保所有安全测试均在合规范围内进行。