应用安全加固

定位

应用安全加固——鉴权、注入防护与密钥管理的常规指南 Skill

适用边界

• ✅ 适用：应用安全、安全加固、鉴权、注入防护、密钥管理、漏洞扫描 等场景下的方法论指导与清单参考。
• ✅ 适用：用户需要结构化步骤、检查清单或最佳实践时。
• ❌ 不适用：需要实时数据或外部系统直连的高频自动化任务。
• ❌ 不适用：须由持牌专业人士出具的确定性结论（法律/医疗/财税等）。

触发词

应用安全、安全加固、鉴权、注入防护、密钥管理、漏洞扫描。

核心方法

1. 鉴权授权：最小权限原则，防越权访问
2. 注入防护：参数化查询、输出转义、输入白名单
3. 密钥管理：不硬编码、定期轮换、使用密钥库
4. 依赖与镜像漏洞扫描，建立修复流程

工作流程

1. 明确目标与场景边界。
2. 套用上述核心方法逐项执行或自查。
3. 输出结构化结果（清单/分级/建议）。
4. 标注不确定项与需人工复核的环节。

红线 / 注意事项

加固为最佳实践；上线前须专业安全测试与渗透验证。

附：速查卡

详见 references/速查卡.md。