← all publishers

lml679939-cmyk

@lml679939-cmyk source repo

Report this profile Claim this profile

• 1 skill
• 0 followers
• 1 day ago last updated

1. ▌
   Streamlit Security Audit · lml679939-cmyk bundle

   對 Streamlit（尤其部署在 Streamlit Community Cloud）＋ Supabase／Postgres 的應用做資安稽核，並把發現完整修補到上線。涵蓋威脅建模、逐項驗證、修補策略、部署後確認，以及這個技術堆疊特有的陷阱（雲端拿不到 Cookie 與 client IP、session_state 撐不過 OAuth 來回、共用單一 DB 連線造成跨使用者交易污染、Supabase public schema 預設對外、自訂元件的非同步回傳）。**使用者提到資安、安全性、漏洞、稽核、掃描、注入、XSS、SSRF、RLS、權限、速率限制、濫用防護、OAuth 登入安全、上傳檔案安全、祕密外洩，或說「這樣安全嗎」「有沒有漏洞」「上線前幫我檢查」時就使用。** 在 Streamlit 專案裡新增資料表、外部請求、使用者輸入欄位或身分機制之後也應主動使用。
   0 installs