defending-applications
Installation
SKILL.md
应用安全防御 · 镇魔甲
开发侧防御秘典：站在 builder 一侧，把漏洞挡在合并前。 不教渗透，只教"如何写出杀不动的代码"和"如何把已生漏洞最小代价闭环"。 信级：项目源码/lock 文件 > 框架官方安全文档 > CVE/CWE > 训练记忆（标
[unverified]）。
路由
| 意图 | 加载 | 触发词 |
|---|---|---|
| Web/API/GraphQL 漏洞防御 | web-api-appsec | XSS, SQLi, SSRF, BOLA, IDOR, Mass Assignment, GraphQL, 反序列化, 文件上传, 路径遍历, XXE, OWASP |
| 认证授权与会话 | oauth-and-sessions | OAuth, OIDC, JWT, SSO, SAML, Session, Cookie, PKCE, refresh token, kid 注入 |
| LLM 应用安全 | llm-appsec | Prompt 注入, 越狱, 越权调用, RAG 投毒, agent tool 滥用, 输出过滤, jailbreak |