SuperAPI AI 工具集

supabase-report

通用与其它

查看项目

更新于 10-15 19:48

技能介绍

用途:在完成 Supabase 安全审计各阶段后,将收集到的发现项汇总为一份 Markdown 安全审计报告,供向相关方说明问题、制定修复计划以及合规与审计留痕使用。

主要能力:报告结构包含执行摘要、量化安全评分、P0/P1/P2 分级发现项、按组件(API、存储、认证、实时、Edge Functions)的详细分析、按优先级排列的修复计划和技术附录。支持自定义报告文件名、仅生成执行摘要、排除附录,以及输出 JSON 或 HTML 摘要等定制方式。

使用方式:需先完成审计阶段,使 .sb-pentest-context.json 中包含发现项、.sb-pentest-audit.log 中包含带时间戳的操作记录。生成时读取上下文文件,输出 supabase-audit-report.md,并同步更新日志与上下文中的报告元数据。若上下文文件缺失或为空,不应生成空报告,而应提示先运行审计技能(如 supabase-pentest)。

限制:该技能依赖前置审计技能填充的上下文文件,不能独立产生发现项;资料未提供具体安装命令、收费方式或平台支持信息。