用途:该技能用于在源代码中分析可识别性威胁,即从本应匿名的数据中识别出个人的风险。关注准标识符(邮编、出生日期、性别等)组合导致的唯一识别,以及针对“匿名化”数据的重识别攻击。
主要能力:支持跨领域标志。--scope 默认聚焦处理用户数据、匿名化逻辑、数据导出、分析管道和 API 响应的文件;--depth 分 quick(仅 grep 模式)、standard(完整代码阅读,分析 API 返回与数据库存储字段)、deep(追踪从收集到存储到导出的数据流)、expert(深度加重识别风险建模,估算 k-匿名违规与属性组合唯一性);--severity 过滤输出;--fix 生成匿名化、泛化和抑制替换。
使用方式:按工作流先确定范围并解析文件列表,再分析直接标识符、准标识符、匿名化逻辑、API 响应、日志与错误信息,最后按 findings 模式输出发现,ID 前缀为 IDENT,引用 CWE-359 或 CWE-200、OWASP A02:2021,元数据 framework 为 linddun、category 为 I,并附汇总表、前三优先级与重识别风险评估。
适用场景:数据模型、API 处理器、数据导出、分析管道、日志配置、数据库模式与匿名化工具等代码的隐私审查。
限制:资料未提供具体安装命令、运行环境、收费与平台信息;深度与专家模式的风险建模依赖代码可读性与数据上下文。