用途：为以色列 Web 应用提供应用安全扫描与合规检查的指引，把 OWASP Top 10 核对、以色列隐私法（PPA）要求、依赖漏洞扫描和希伯来语/双向文本攻击面整合为可执行清单。
主要能力：按 OWASP Top 10 分类逐项检查访问控制、加密、注入、配置、组件、认证、完整性、日志与 SSRF，并针对以色列场景补充：希伯来语 URL 绕过授权、以色列身份证（teudat zehut）加密、本地支付网关（Cardcom、Tranzila、PayMe、Meshulam）凭据保护、以色列 SMS 网关接口限流与 +972 手机号校验。合规部分说明 PPA 与 2025 年 8 月生效的第 13 号修正案：注册义务已收窄至数据经纪人和公共机构，逾 10 万人特别敏感数据须 30 天内通知 PPA，取消年度续期；安全措施需按等级执行，中/高级每 24 个月审计，高级每 18 个月做风险调查与渗透测试，访问日志至少保留 24 个月。跨境传输须同时满足合法通道与接收方书面承诺。依赖扫描涵盖 pnpm audit、Trivy、pip-audit、Snyk，并提示 2026 年 3 月 Trivy 供应链投毒（GHSA-69fq-xp46-6x23 / CVE-2026-33634），建议升级 trivy-action ≥0.35.0、setup-trivy ≥0.2.6，GitHub Actions 固定到完整 commit SHA。密钥扫描提供 TruffleHog、Gitleaks 用法及以色列服务自定义规则示例。另含双向控制字符（U+202A–U+202E、U+2066–U+2069）与希伯来同形字检测。
用法：按清单逐项核对并记录严重级别与修复建议；执行资料中给出的 pnpm audit、trivy、pip-audit、snyk、trufflehog、gitleaks 命令，保持原样。
限制：具体收费、价格、平台支持范围、实际效果与完整使用步骤暂未提供。