# 静态安全测试SAST Skill

> 静态代码安全漏洞的扫描模式与判定方法(SQL注入、XSS、SSRF、越权等)。当研发阶段需要静态扫描代码安全漏洞时使用。

- Skill: `sky-cube/sast-skill` (Agent Skill)
- Install (CLI): `npx skillmds@latest add sky-cube/sast-skill`
- Raw SKILL.md: https://api.skillmd.com/api/skills/sky-cube/sast-skill/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Data & Analytics
- Author: Sky-Cube (https://skillmd.com/u/sky-cube)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/sky-cube/sast-skill

---

# 静态安全测试SAST Skill

## 适用场景
研发阶段前置防控,静态扫描源码中的安全漏洞。

## 执行步骤
1. 确定扫描范围:本次变更代码优先 + 全量基线。
2. 选手段:优先现有工具(SonarQube/Semgrep/CodeQL/Fortify),无工具时按漏洞模式人工走查。
3. 按漏洞模式逐类扫描(见下表)。
4. 验证:每条疑似漏洞构造攻击场景确认可利用性,排除误报。
5. 分级输出:高危(可致数据泄露/命令执行/权限绕过)中危/低危。

## 漏洞模式清单
| 模式 | 排查要点 |
|---|---|
| SQL 注入 | 字符串拼接 SQL;ORM 原生 SQL 未参数化 |
| XSS | 用户输入未编码输出;innerHTML;富文本过滤绕过 |
| SSRF | 用户可控 URL 直接请求内网;无协议/域名白名单 |
| 越权 | 接口只校验登录不校验数据归属(IDOR) |
| 命令注入 | 用户输入拼进命令执行/脚本 |
| 路径穿越 | 文件操作路径未过滤 ../ |
| 反序列化 | 不可信数据反序列化;fastjson/jackson 危险配置 |
| 文件上传 | 类型/内容/大小未校验;可执行文件落盘 |
| CSRF | 状态变更接口无 CSRF 防护(Token 缺失) |
| 敏感信息 | 日志打印密钥/密码/身份证;异常栈回显客户端 |

## 规范要点
- 每条漏洞给「攻击场景 + 修复方案」,修复方案要具体(参数化/白名单/编码函数)。
- 误报也要有依据(为什么不可利用),不凭空标注。
- 漏洞清单与代码行号绑定,整改后可复核。

## 输出模板
```
| # | 漏洞类型 | 位置 | 攻击场景 | 级别 | 修复方案 |
```

## 自检清单
- [ ] 扫描范围明确
- [ ] 每条漏洞有攻击场景
- [ ] 修复方案具体可执行
- [ ] 结论分级有依据