kb: expand authorized lab coverage and intel automation

这个提交包含在:
hao
2026-03-16 22:04:51 -07:00
父节点 cda31e86c7
当前提交 d0120fbf10
修改 592 个文件,包含 29025 行新增267 行删除

查看文件

@@ -0,0 +1,16 @@
# Echo
> `LAB ONLY` | `AUTHORIZED TARGETS ONLY`
- 分类: `frameworks`
- 覆盖层级: `rolling-24m`
- Advisory 模式: core
- 输出目录: `07-framework-security/frameworks/echo`
- 修复主题: proxy-trust-boundary, token-cookie-storage
- 适用目标类型: `lab-local, lab-public, authorized-third-party`
- 是否允许公网验证: `yes, but only for owned or authorized targets`
- 最小化验证方式: 最小化验证、只读探测、可审计回显、受控注入。
- 禁止场景: 无归属证明或无明确授权的公网目标;知名公共网站或与测试无关的第三方资产;会造成持久破坏、数据越权下载或不可回滚影响的动作
- 自动索引: [INDEX.md](/Users/x/websafe/07-framework-security/frameworks/echo/INDEX.md)
- Registry 统计: [echo.json](/Users/x/websafe/08-threat-intel/registry/systems/echo.json)