10 lines
312 B
Markdown
10 lines
312 B
Markdown
# 代码审计清单（精简）
|
|
|
|
- [ ] 所有外部输入入口列表
|
|
- [ ] 鉴权/鉴权中间件覆盖
|
|
- [ ] 多租户 ID 是否绑定会话
|
|
- [ ] 反序列化 / pickle / YAML load
|
|
- [ ] SSRF 出网与协议限制
|
|
- [ ] 密钥与 token 存储
|
|
- [ ] 文件上传路径与类型
|
|
- [ ] 危险 exec/system/Runtime |