Security Checklist (Grade A)Claude AI 的安全测试开发技能：A级安全预发布检查工具。用于 OWASP Top 10:2025 分类的web应用程序的预发布安全审计。发售前代码审查、存在应用程序审计或者用户提及 "安全审查 "、 "待发布" 或 "准备生产" 或表达有关漏洞的担忧时使用。

— (0)

审阅者 Daniel Nikulshyn·更新 2026年7月

概览

用于web应用程序的预发布安全审计，遵循 OWASP Top 10:2025 分类。这种安全检查用于审查代码、编写新应用程序、或者在用户提及 "安全审查 "、 "待发布" 或 "准备生产" 或表达有关漏洞的担忧时使用。检查内容包括访问控制、供应链、加密、注入、身份验证、完整性、日志、和异常处理。这个检查是基础，防止明显的灾难，并不是替代品真实的渗透测试或威胁模型。若深入验证，请参见 OWASP ASVS 5.0 和 OWASP API 安全性 Top 10:2023 以及API特定范围。

主要功能

OWASP Top 10:2025 类别覆盖率
预发布安全审计
访问控制审查
供应链评估
加密评价
注入漏洞检查

价格

模型: Free
分类: 育言活动
评分: 暂无评价

使用场景

代码审查发售前

在代码审查时使用安全检查，确保应用程序在发售前是安全的，遵循 OWASP Top 10:2025 分类

存在应用程序审计

将安全检查应用于现有应用程序，识别潜在的安全漏洞并确保遵守当前的安全标准

安全担忧评估

在用户提及安全漏洞或者发售前"安全审查"、 "待发布" 或 "准备生产"时使用

优点 & 缺点

优点

提供基于最新的 OWASP Top 10:2025 类别的全面安全审计
帮助识别和防止常见的安全漏洞
作为安全审查的基础，进行发布前审查
包含访问控制、供应链、加密和更多
鼓励以最新的安全知识为基础的安全审查

缺点

要求用户了解当前安全格局，这可能会增加该过程的时间
可能不是真实的渗透测试或威胁模型的替代品
在特定的情况下可以默认跳过的研究需求可能会被忽略

评测

登录以留下评测。

暂无评测。来当第一个吧!

问答

Is any research required before using the checklist?

Yes, users must stay current with the latest security landscape, as the default-on research step may be skipped only in limited, valid circumstances, which could add time to the review process.

Asked by Mireille Dupont · Jan 19, 2026

How do I integrate the checklist into my code review workflow?

Use it when reviewing code before shipping, auditing an existing application, or when stakeholders mention readiness for deployment or security review; it serves as a quick, structured check before deeper analysis.

Asked by Nadia Benali · Dec 24, 2025

Can this checklist replace a penetration test?

No. It is a baseline audit for pre-deployment reviews but should not substitute a full penetration test or a formal threat model.

Asked by Xiomara Delgado · Dec 20, 2025

What security aspects does the Security Checklist cover?

It covers all OWASP Top 10:2025 categories, including access control, supply chain, cryptography, injection, authentication, integrity, logging, and exception handling.

Asked by Tobias Hartmann · Dec 10, 2025