代码安全审计平台
案例介绍
关键词：代码审计、静态分析、污点分析、SQL注入、Web安全、管理后台
代码安全审计平台
案例介绍
基于浏览器的源代码安全审计平台，支持 Python、Java、PHP、JavaScript 等语言，可导入单个文件或整个项目文件夹。采用“数据流分析 + 规则匹配”双引擎：数据流引擎追踪 HTTP 参数、表单、Cookie 等外部输入在变量间的传递，当其未经净化到达 SQL 执行、系统命令、文件读写、模板渲染等危险函数时报告漏洞，并展示完整传播路径；能识别参数化查询、类型转换、转义函数等安全写法，降低误报。规则引擎内置 14 类检测规则，支持自定义正则规则与在线校验。平台包含安全概览（评分、风险分布、文件风险排行）、代码浏览（行级风险标记）、风险清单（多条件筛选、处置状态流转）、规则库和审计报告五个模块，报告可一键导出为 Markdown。本人负责需求分析、检测引擎设计、前端开发与测试。
关键词：代码审计、静态分析、污点分析、SQL注入、Web安全、管理后台
案例图片
相似案例推荐
-
快手弹幕捉取
快手弹幕捉取并且进行端口数据转发，可以捕获弹幕用户昵称、id
-
得物店铺多cookie捉取，含登录
支持多店铺协议登录，保存cookie，然后进行后台数据爬取，
-
大模型本地私有化部署方案
为企业内网环境落地 AI 能力，数据不出域。完成 Ollam
-
商业智能数据可视化分析平台
商业智能数据可视化分析平台，面向园区、农批市场运营管理场景，
-
Python接口自动化测试工具
本项目是基于 Python 开发的接口自动化测试实践工具，主
-
小鱼智行
本项目是专为智能出行打造的综合服务平台“小鱼智行”。我的核心
1小时精推人才
需求方专属客服，免费梳理匹配
