基于浏览器的源代码安全审计平台,支持 Python、Java、PHP、JavaScript 等语言,可导入单个文件或整个项目文件夹。采用“数据流分析 + 规则匹配”双引擎:数据流引擎追踪 HTTP 参数、表单、Cookie 等外部输入在变量间的传递,当其未经净化到达 SQL 执行、系统命令、文件读写、模板渲染等危险函数时报告漏洞,并展示完整传播路径;能识别参数化查询、类型转换、转义函数等安全写法,降低误报。规则引擎内置 14 类检测规则,支持自定义正则规则与在线校验。平台包含安全概览(评分、风险分布、文件风险排行)、代码浏览(行级风险标记)、风险清单(多条件筛选、处置状态流转)、规则库和审计报
面向企业数据共享与测试环境的个人信息脱敏平台。上传 CSV 或粘贴表格后,自动识别身份证号、银行卡号、手机号、姓名、地址等 12 类字段,并按 L1-L4 进行敏感分级;身份证号按 GB 11643 校验位规则、银行卡号按 Luhn 算法校验,可发现录入错误数据。每个字段可配置部分遮盖、假名化(带密钥,保持数据关联)、多级泛化、置空等 7 种策略,提供推荐、严格共享、测试数据三套预设。内置重识别风险评估:计算 k-匿名值,支持一键自动泛化优化与记录抑制,并对脱敏结果做残留敏感信息复查。全程本地处理、数据不上传,全部操作留有日志,便于合规审计。本人负责需求分析、识别与脱敏算法设计、前端开发与测试
基于浏览器的源代码安全审计平台,支持 Python、Java、PHP、JavaScript 等语言,可导入单个文件或整个项目文件夹。采用“数据流分析 + 规则匹配”双引擎:数据流引擎追踪 HTTP 参数、表单、Cookie 等外部输入在变量间的传递,当其未经净化到达 SQL 执行、系统命令、文件读写、模板渲染等危险函数时报告漏洞,并展示完整传播路径;能识别参数化查询、类型转换、转义函数等安全写法,降低误报。规则引擎内置 14 类检测规则,支持自定义正则规则与在线校验。平台包含安全概览(评分、风险分布、文件风险排行)、代码浏览(行级风险标记)、风险清单(多条件筛选、处置状态流转)、规则库和审计报...
面向企业数据共享与测试环境的个人信息脱敏平台。上传 CSV 或粘贴表格后,自动识别身份证号、银行卡号、手机号、姓名、地址等 12 类字段,并按 L1-L4 进行敏感分级;身份证号按 GB 11643 校验位规则、银行卡号按 Luhn 算法校验,可发现录入错误数据。每个字段可配置部分遮盖、假名化(带密钥,保持数据关联)、多级泛化、置空等 7 种策略,提供推荐、严格共享、测试数据三套预设。内置重识别风险评估:计算 k-匿名值,支持一键自动泛化优化与记录抑制,并对脱敏结果做残留敏感信息复查。全程本地处理、数据不上传,全部操作留有日志,便于合规审计。本人负责需求分析、识别与脱敏算法设计、前端开发与测试...
添加客服微信,免费为您安排与该工程师直接沟通
长按二维码添加客服微信
如该工程师当前档期不合,也可免费为您推荐相似候选人