共找到 5 个提示词
构建DevSecOps流水线：SAST代码扫描→DAST动态扫描→依赖漏洞检测→容器镜像扫描→Secrets检测→IaC安全扫描→合规检查自动化→安全门禁→与CI/CD集成（GitHub Actions/GitLab CI）→安全Champion文化
OWASP Top 10（2021版）逐条详解与防御方案：访问控制失效→加密失败→注入攻击→不安全设计→安全配置错误→易受攻击组件→认证失败→软件和数据完整性→日志监控→SSRF。每条附攻击演示+防御代码
设计应用安全测试策略：SAST（白盒静态分析）→DAST（黑盒动态扫描）→SCA（依赖组件分析）→IAST（交互式测试）→渗透测试→安全测试在CI/CD中的集成→漏洞管理流程
对代码做安全审计：OWASP Top 10全覆盖→SQL注入/XSS/CSRF/SSRF/IDOR/路径遍历/反序列化→认证与授权缺陷→敏感数据泄露→依赖漏洞（CVE扫描）→修复方案代码
STRIDE威胁建模完整方法论：Spoofing→Tampering→Repudiation→Information Disclosure→Denial of Service→Elevation of Privilege。DFD数据流图→威胁识别→风险评估→缓解措施→安全需求文档