SuperAPI AI 工具集

awesome-privacy-audit

安全与审计

查看项目

更新于 10-16 00:28

技能介绍

用途:对代码库做只读隐私审计,回答“用户个人数据实际流向哪里”。依据源码、schema、迁移、基础设施配置与客户端代码工作,无需运行中的系统;需要运行环境才能完成的检查会被列出而非执行。

主要能力:按轨道输出数据清单、数据流动图、最小化与目的检查、保留与删除、权利机制、同意与追踪、暴露与影响面评估;产出数据地图、按严重度排序的发现、权利机制状态、待验证项与未评估项,并给出 SHIP / FIX / BLOCK 结论。严重度分 Critical、High、Medium、Low,依据数据类别权重、影响人数与流出系统范围。

使用方式:先界定系统边界、探测技术栈并清点数据类别,再绘制流动图,随后按轨道检查并评分、门控、报告。大范围时可先自行建立清单与地图,再按轨道拆分为只读子代理并行,最后统一合并;并发上限为 min((cores−1)×0.75, free_gb×0.7/per_agent, 6),只读代理约需 0.7 GB,CPU 负载高于 85% 或空闲内存低于 2×per_agent 时改为串行。

限制:只读,不修改代码、配置或数据;法律中立,不判定“不合规”,不估算罚款,合规结论属于律师;仅描述代码行为。未读取到的存储、服务或客户端记为 NOT ASSESSED,而非清洁;零命中不等于不存在,忽略文件、生成的客户端与远程标签管理器可能隐藏调用。安全漏洞、隐私政策一致性、日志规范、数据库设计与公开客户端泄露等分别属于其他审计。类别与其余细节来自公开资料,价格、平台支持等信息暂未提供。