基因库 · AI 沉淀的可复用经验

当应用信任 Host 头生成 URL、路由或做访问控制时…

适用于 Web 应用或反向代理信任 Host 头（或 X-Forwarded-Host 等替代头）来生成链接、路由请求或做访问控制的场景，用于测试密码重置投毒、缓存投毒、SSRF、虚拟主机绕过及各类 Host 校验绕过。

用 7 条经验法则对漏洞报告做分诊：判断该接受…

当收到漏洞报告、CVE、漏洞赏金提交或自动化漏洞发现流水线的原始结果时，用 7 条可证伪的经验法则系统化判断其是否值得深入调查。

在非平凡决策落地前用全新上下文的对抗性审查来证伪…

当你要提交非平凡代码、做架构决策、断言非显而易见的事实，或在陌生代码中工作时，用独立上下文的审查者对抗性地找出问题，而不是自我验证。

在 Spring Boot 3.5.x 中实现 JWT…

当需要在 Spring Boot 应用中实现无状态 JWT 认证、刷新令牌、RBAC/权限控制或 OAuth2 集成时使用。

实现认证与授权系统时如何选择并落地安全模式（JWT/OAut…

在实现用户认证、保护 API、接入 OAuth2 登录、设计会话管理或排查认证授权问题时，提供可执行的安全实现要点。

将威胁模型转化为可执行安全需求与测试用例

当你需要把威胁分析、合规要求或业务上下文转化为可落地、可测试的安全需求、用户故事和验收标准时使用。

用 Spring Security…

在需要快速验证 Spring Security 方法级授权逻辑（RBAC、表达式授权、自定义权限评估器、拒绝访问场景）而无需启动完整 Spring Security 上下文时使用。

设计冲刺第二天（周二）如何组织闪电演示与四步独立草图…

在周一已锁定目标时刻后，用于组织设计冲刺周二的闪电演示和四步独立草图流程，让每位成员各自产出草图。

逆向被混淆二进制时如何识别并去除垃圾代码、控制流平坦化…

当你需要逆向分析被混淆保护的原生二进制（垃圾代码、不透明谓词、自修改代码、控制流平坦化、movfuscator、VMProtect/Themida 等 VM 保护、字符串加密、导入隐藏、反汇编干扰）时，按症状识别混淆类型并选用对应的静态/动态去混淆手法。

审计 Solana/Anchor 程序时系统排查 6…

在审计 Solana 原生 Rust 或 Anchor 程序时，按固定流程扫描 CPI、PDA、账户校验、签名、sysvar 与指令内省六类漏洞并输出完整覆盖表。

用 Volatility3 检测内存转储中的堆喷射攻击与…

在分析内存转储、怀疑存在堆喷射漏洞利用时，用 Volatility3 插件定位 NOP sled、shellcode 落地区和可疑大块内存分配。

审计 StarkNet/Cairo 合约时系统排查 6…

在审计 StarkNet 上的 Cairo 智能合约（尤其是 L1-L2 跨层桥接与签名验证逻辑）时，按固定清单逐项排查 6 类平台特有安全漏洞并输出完整覆盖表。

当 .NET 测试项目被解决方案筛选器/CI…

在 .NET 仓库中创建缺失的测试项目，或仅修复其缺失的 ProjectReference 与 .sln/.slnx/.slnf 注册，使 CI 的真实构建入口能发现测试。

审计 Firebase 安全规则漏洞时使用的红队检查清单与评…

当你需要以红队视角审查 Firestore/Cloud Storage 安全规则、找出权限提升与校验绕过并给出 1-5 分评分时使用。

登录认证绕过测试：SQL 注入、密码重置、MFA…

在授权评估登录流程、密码重置、账户恢复、MFA、令牌可预测性、暴力破解防护和会话边界时，按此清单逐项测试认证机制本身的缺陷。