← all publishers

senshanshan

@senshanshan source repo

Report this profile Claim this profile

• 2 skills
• 0 followers
• 8 hours ago last updated

1. ▌
   Nuclei Sec · senshanshan bundle

   在已获授权的测试或预发布环境中，使用 ProjectDiscovery Nuclei 对有限 HTTP URL 执行模板驱动的安全检查：按模块收窄目标、按标签和严重级别选择模板、复打命中 并输出带证据的判定报告。适用于暴露面、配置错误、已知 CVE 和特征匹配检查； 不适用于整站裸扫、无限制模板扫描、字段契约、业务联调、源码/依赖审计、 性能测试或生产扫描。
   0 installs
2. ▌
   Owasp Zap · senshanshan bundle

   在已获授权的测试或预发布环境中，使用 OWASP ZAP 对有限范围的 HTTP API 做 OpenAPI 驱动的 DAST 检查：整理接口、建立鉴权上下文、执行 api/baseline/full 扫描、复打告警并输出带证据的判定报告。适用于 ZAP、API 安全扫描、DAST、 被动或主动 Web/API 风险检查；不适用于字段契约、业务联调、源码/依赖审计、 性能测试或生产扫描。
   0 installs