用途:对比两份 Supabase 安全审计报告,跟踪随时间变化的安全整改进度。
主要能力:计算评分变化(改善/回归/持平);按 P0、P1、P2 统计已修复、仍存在和新发现的问题;通过 ID、组件+标题、位置匹配来判定问题状态;生成对比报告 supabase-audit-comparison.md;若有 3 份以上报告,还可做趋势分析(评分趋势、问题数量变化、平均修复时间、重复出现的问题)。
使用方式:需准备同一项目的两份 Markdown 审计报告。基本用法为对比 old-report.md 与 new-report.md;也可指定路径,如对比 reports/audit-v1.md 与 reports/audit-v2.md。多报告趋势可用 Compare trend across reports/audit-*.md。输出包含评分对比、问题汇总表、已修复/仍存在/新增问题列表、整改进度分析与建议。
适用场景:修复漏洞后验证整改效果、周期性安全审查、跟踪安全态势、发现回归(新漏洞)。建议在修复后、每月、发布前或事件后执行审计。
限制:需两份同项目报告且为 Markdown 格式;评分与趋势分析依赖报告本身;资料未提供安装命令、收费或平台支持信息,暂未提供。