用途:该技能面向安全基础领域中的不安全反序列化检查任务,提供自动化辅助,覆盖身份认证、输入校验、安全编码实践与基础漏洞检测等主题。
主要能力:按请求触发后,给出针对不安全反序列化检查的分步指导,遵循其声称的行业最佳实践与模式,生成可用于生产的代码和配置,并依据常见标准校验输出;同时输出最佳实践建议、校验结果以及错误处理建议。
使用方式:当请求中提及 insecure deserialization checker,或询问其模式与最佳实践,或需要安全基础技能帮助时,该技能会自动激活。示例请求为“Help me with insecure deserialization checker”,返回分步指导并生成相应配置。
适用场景:需要围绕不安全反序列化进行检查、配置生成与基础校验的安全开发或审查场景;适合具备相关开发环境、工具服务访问权限及安全基础概念理解的使用者。
限制:资料未提供具体支持的编程语言、框架、检测规则、依赖清单、命令行用法、收费方式、平台范围及实际效果说明;前置条件仅泛化为相关开发环境与工具服务,错误处理表仅为一般性提示,未给出具体命令或安装步骤。