java-sql-audit
Installation
SKILL.md
Java SQL 注入漏洞审计工具
分析 Java Web 项目源码,识别 SQL 操作实现,检测 SQL 注入漏洞风险。
漏洞分级标准
- 漏洞编号格式:
{C/H/M/L}-SQL-{序号} - 严重等级 = f(可达性 R, 影响范围 I, 利用复杂度 C)
- Score = R × 0.40 + I × 0.35 + C × 0.25,映射 CVSS 3.1
核心要求
此技能必须完整分析所有 SQL 相关代码,不允许省略。