security-and-hardening
Gia cố code trước lỗ hổng: xử lý input, xác thực, lưu trữ dữ liệu theo OWASP Top Ten
108k sao GitHubcập nhật 03/10/2026
Đang tải…
Lập trình
Gia cố code trước lỗ hổng: xử lý input, xác thực, lưu trữ dữ liệu theo OWASP Top Ten
Gia cố bảo mật workflow GitHub Actions trước script injection, trigger đặc quyền và action không ghim
Cấu hình GitHub secret scanning, push protection, pattern tùy chỉnh và xử lý cảnh báo lộ secret
Lập threat model từ repo: ranh giới tin cậy, tài sản, đường tấn công và biện pháp giảm thiểu
Soát bảo mật các thay đổi code, đo phạm vi ảnh hưởng, kiểm tra test coverage và xuất báo cáo
Quét bảo mật codebase bằng Semgrep: chọn ruleset theo ngôn ngữ, chạy sau khi duyệt và gộp kết quả
Soát rủi ro chuỗi cung ứng của dependency: advisory, gói bỏ hoang, publisher npm, script cài đặt
Tìm bug, lỗ hổng bảo mật và vấn đề chất lượng trong thay đổi trên nhánh hiện tại
Soát workflow GitHub Actions tìm lỗ hổng bị khai thác như pwn request và expression injection