websafe-kb/05-defense/secure-code/README.md

安全编码修复库

LAB ONLY | 修复主题用于把实验发现映射回代码整改，不代表默认生产基线。

• 语言范围: javascript-typescript, nodejs, java, php, python, ruby, csharp, go

• 主题范围: 输出编码、DOM sink、CSP / Trusted Types、令牌存储、鉴权复核、SSRF、走私边界、路径穿越、文件上传、插件信任、依赖升级、代理信任、反序列化、模板注入。

• javascript-typescript

• nodejs

• java

• php

• python

• ruby

• csharp

• go