테스트 설계, 취약점 진단, 품질 보증 (1.4만건)
主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。 通过 MCP server（pentestMCP / mcp-security-hub）将 20+ 安全工具暴露给 AI agent。 触发关键词：渗透测试、端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、信息收集、子域名、Web 渗透、ZAP、Burp。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
安全报告输出时使用。适用于安全评审报告 / 漏洞汇总 / 风险等级 / 修复跟踪。融合 CVSS 评分 + 修复建议 + 验证确认。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
供应链安全时使用。适用于依赖漏洞扫描 / 镜像安全 / CI 投毒防护 / SBOM。融合 SLSA + Sigstore + Snyk + Trivy。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
依赖安全审计时使用。覆盖 npm audit / Snyk / Trivy / 密钥扫描 / 容器扫描。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
设计测试用例时使用。适用于功能测试、回归测试、UAT 前用例准备。融合等价类、边界值、决策表、状态转换、错误推测五大黑盒方法。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
定测试范围、分层、深度时使用。适用于新模块测试启动、版本测试规划、上线前总测策略。融合测试金字塔、测试象限、Beyoncé Rule。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
代码安全审查时使用。适用于 PR 审查 / SAST 扫描 / 手动代码审计。融合 OWASP Code Review Guide + Semgrep + SonarQube。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Web 漏洞检测时使用。适用于 OWASP Top 10 检测 / XSS / SQLi / SSRF / CSRF。融合 OWASP Testing Guide + Burp Suite + ZAP。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
修改/重构/Bug 修复后避免老问题复发时使用。适用于版本回归、修复后回归、重构验证。融合 Impact Analysis、Test Suite Pruning、Smoke/Sanity/Full 三层套件。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
测试时间有限要分优先级时使用。适用于版本测试规划、紧急修复验证、跨模块风险评估。融合概率×影响矩阵、Bach Heuristic Risk-Based Testing、HAZOP。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
输出测试结论 / 给上线决策时使用。适用于版本发布报告、阶段总结、缺陷分析。融合 ISTQB Test Summary Report、覆盖率分析、缺陷分布。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
认证鉴权安全审计时使用。适用于越权检测 / IDOR / Token 安全 / 会话管理审计。融合 OWASP Testing Guide + 权限矩阵验证。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
准备测试数据 / 数据隔离 / 脱敏时使用。适用于功能测试数据准备、性能测试数据生成、生产数据脱敏复制。融合 GDPR 合规、合成数据、数据隔离三层防护。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
端到端功能交付时使用。适用于从 PRD 到部署的一人闭环：Schema → API → UI → 联调 → 测试 → 部署。融合全栈交付清单 + 垂直切片 + 增量交付。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
实现前端测试时使用。覆盖 Vitest / Jest / React Testing Library / Vue Test Utils / Playwright / Cypress / Storybook / MSW / 视觉回归。融合测试金字塔 + a11y 测试 + 视觉测试。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
端到端认证实现时使用。适用于注册 → 登录 → Token → 权限 → 前端守卫的全栈闭环。覆盖 NextAuth / Lucia / Supabase Auth / 自建 JWT。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
评估系统性能 / 容量 / 压测时使用。适用于上线前性能基线、SLA 验证、容量规划、性能退化排查。融合 Google SRE Workbook、Brendan Gregg USE Method、k6/JMeter 实践。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
无明确用例或需要发现未知未知时使用。适用于新功能首次测、复杂业务流程、Bug 修复后扩散探索。融合 James Bach SBTM、Elisabeth Hendrickson Heuristics、Tour-Based Testing。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
测试后端接口时使用。适用于 REST/GraphQL/RPC 接口测试、契约验证、API 集成测试。融合契约测试、Postman/REST Assured、OpenAPI 校验。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
上线前业务方/产品方验收时使用。适用于功能交付确认、UAT、发布会签。融合 BDD Given-When-Then、Specification by Example、ATDD。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
实现认证和鉴权时使用。覆盖 Spring Security / NestJS Guards / Django Auth / FastAPI Depends / Passport / Auth0 集成。融合 OAuth 2.1 + JWT + RBAC + 中间件实现。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
实现单元测试 / 集成测试 / 契约测试时使用。覆盖 JUnit 5 / Jest / Vitest / pytest / Go testing / RSpec / xUnit + Pact 契约测试 + Testcontainers。融合测试金字塔实现 + 双倍替身 + AAA 模式。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
输出 OpenAPI 契约和 Mock 服务时使用。适用于 API 设计的最后一步、给前端/后端/QA 的交付。优先使用 OpenAPI 3.1 + Mock 数据覆盖所有路径 + 详细的下游交接清单。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
集成测试实现时使用。适用于 API 端到端测试 / 数据库集成 / 第三方 Mock。融合 Testcontainers + Supertest + WireMock。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.