认证鉴权安全审计时使用。适用于越权检测 / IDOR / Token 安全 / 会话管理审计。融合 OWASP Testing Guide + 权限矩阵验证。
日本語の概要は準備中です。原文の説明を表示しています。
280 件(zhaoxuya520 のリポジトリ) ・ 人気順
概要と使いどころ
认证鉴权安全审计时使用。适用于越权检测 / IDOR / Token 安全 / 会话管理审计。融合 OWASP Testing Guide + 权限矩阵验证。
日本語の概要は準備中です。原文の説明を表示しています。
代码安全审查时使用。适用于 PR 审查 / SAST 扫描 / 手动代码审计。融合 OWASP Code Review Guide + Semgrep + SonarQube。
日本語の概要は準備中です。原文の説明を表示しています。
依赖安全审计时使用。覆盖 npm audit / Snyk / Trivy / 密钥扫描 / 容器扫描。
日本語の概要は準備中です。原文の説明を表示しています。
安全报告输出时使用。适用于安全评审报告 / 漏洞汇总 / 风险等级 / 修复跟踪。融合 CVSS 评分 + 修复建议 + 验证确认。
日本語の概要は準備中です。原文の説明を表示しています。
供应链安全时使用。适用于依赖漏洞扫描 / 镜像安全 / CI 投毒防护 / SBOM。融合 SLSA + Sigstore + Snyk + Trivy。
日本語の概要は準備中です。原文の説明を表示しています。
威胁建模时使用。适用于新功能 / 新系统的安全设计评审。融合 STRIDE + Attack Tree + Microsoft SDL。
日本語の概要は準備中です。原文の説明を表示しています。
Web 漏洞检测时使用。适用于 OWASP Top 10 检测 / XSS / SQLi / SSRF / CSRF。融合 OWASP Testing Guide + Burp Suite + ZAP。
日本語の概要は準備中です。原文の説明を表示しています。
线上事故响应时使用。适用于服务不可用、性能退化、数据异常等生产事故。融合 Google SRE Incident Management + PagerDuty Response Framework。
日本語の概要は準備中です。原文の説明を表示しています。
On-call 轮值和 Runbook 维护时使用。适用于值班制度设计、操作手册编写、升级路径定义。融合 PagerDuty On-call + Atlassian Runbook。
日本語の概要は準備中です。原文の説明を表示しています。
事故复盘时使用。适用于 P1/P2 事故后 24~72 小时内的 Blameless Postmortem。融合 Google SRE Postmortem + 5 Whys + 改进项跟踪。
日本語の概要は準備中です。原文の説明を表示しています。
可靠性工程时使用。适用于 SLO 定义 / 错误预算管理 / Chaos Engineering / 灾备演练。融合 Google SRE SLO + Netflix Chaos Monkey。
日本語の概要は準備中です。原文の説明を表示しています。
API 文档编写时使用。适用于 OpenAPI 说明 / 示例 / 错误码文档。
日本語の概要は準備中です。原文の説明を表示しています。
架构文档编写时使用。适用于系统设计 / 数据流 / 决策记录(ADR)。
日本語の概要は準備中です。原文の説明を表示しています。
发布说明编写时使用。适用于 Changelog / 迁移指南 / 影响说明。
日本語の概要は準備中です。原文の説明を表示しています。
把界面组件按层级组织时使用。适用于设计系统建立、组件库设计、可复用性提升。优先使用 Brad Frost 的 Atomic Design 五层模型(原子→分子→有机体→模板→页面)。
日本語の概要は準備中です。原文の説明を表示しています。
把设计交接给前端时使用。适用于设计完成后的交付、设计审查通过后的执行准备。优先使用 Figma DevMode 实践 + 交接清单 + 待确认问题。
日本語の概要は準備中です。原文の説明を表示しています。
对标参考成熟设计系统时使用。适用于复杂后台、SaaS、开发者工具的设计。优先参考 Material/HIG/Carbon/Ant Design/shadcn/Radix 等成熟系统,按本项目约束适配。
日本語の概要は準備中です。原文の説明を表示しています。
设计企业级 UI 模式时使用。适用于后台管理、SaaS 控制台、表格表单密集页面。优先使用表单/表格/导航/危险操作的成熟模式。
日本語の概要は準備中です。原文の説明を表示しています。
设计移动 App 或多平台产品时使用。适用于 iOS/Android/桌面应用的平台原则适配。优先使用 Apple HIG 四原则 + Material Design 3 原则 + 平台规范。
日本語の概要は準備中です。原文の説明を表示しています。
设计产品整体信息架构和导航结构时使用。适用于多页面产品、复杂功能模块、内容组织。优先使用卡片分类 + 树状结构 + 导航模式选择。
日本語の概要は準備中です。原文の説明を表示しています。
设计单页面结构和线框图时使用。适用于功能页面设计、内容布局、主次操作排布。优先使用页面目标导向方法 + 内容层级 + 主次操作区分。
日本語の概要は準備中です。原文の説明を表示しています。
设计跨设备适配时使用。适用于桌面/平板/移动端的布局、断点策略、内容优先级。优先使用 Mobile-First + 5 个标准断点 + 内容优先级降级策略。
日本語の概要は準備中です。原文の説明を表示しています。
评审界面可用性时使用。适用于设计稿评审、上线前检查、改版前诊断。优先使用 Nielsen 十大启发式 + 严重程度评分 + 行动项。
日本語の概要は準備中です。原文の説明を表示しています。
设计用户从入口到完成任务的流程时使用。适用于功能流程梳理、页面跳转设计、决策点和异常路径定义。优先输出 Mermaid 流程图 + 主路径 + 异常路径。
日本語の概要は準備中です。原文の説明を表示しています。