Go Crypto/TLS Vulnerability Patterns (CWE-295/347/345)

当审计 Go 代码中涉及 TLS 配置、证书验证、JWT 解析、SAML 验证、Webhook 签名校验时加载此 Skill。

Detection Strategy

Sources（不可信输入）：

• TLS 连接的对端证书
• JWT token（来自 HTTP Authorization header）
• SAML Response XML（来自 IdP 回调）
• Webhook 请求 body + signature header
• Container image 签名（cosign/sigstore）
• X.509 证书链