vulnerability-scanner

用途：这是一份高级漏洞分析原则集合，用于安全审计与漏洞评估，强调像攻击者一样思考、像专家一样防御，并贴合 2025 年威胁态势。主要能力：覆盖安全专家思维（假设失陷、零信任、纵深防御、最小权限、失效安全）、OWASP Top 10:2025 风险类别（含新增的 A03 软件供应链与 A10 异常条件）、供应链安全、攻击面映射、风险优先级排序（CVSS+EPSS+资产价值+暴露面）、异常条件检查、分阶段扫描方法（侦察、发现、分析、报告）、高危代码模式与密钥模式识别、云安全责任划分，以及报告原则与反模式。使用方式：提供运行时脚本执行自动验证，命令为 python scripts/security_scan.py <project_path>；另附 checklists.md 参考文件，含 OWASP Top 10、认证、API 与数据保护检查清单。适用场景：代码与配置安全审查、依赖与 CI/CD 供应链检查、云环境安全核查、漏洞分级与修复优先级制定。限制：本资料未提供安装方式、收费、价格、支持平台或实际扫描效果等信息，暂未提供；文中亦未说明该技能的适用范围边界与误报率。