CtrlK
BlogDocsLog inGet started
Tessl Logo

Node.js 安全审查

检查 RCE、SSRF、SQL 注入、路径穿越等安全问题，支持 Express/Koa/NestJS

Invalid
This skill can't be scored yet
Validation errors are blocking scoring. Review and fix them to unlock Quality, Impact and Security scores. See what needs fixing →
SKILL.md
Quality
Evals
Security

Node.js 安全审查

⚠️ 核心规则

  1. 永不信任用户输入 - 所有请求数据须 Schema 验证
  2. 安全默认 - 使用安全 API（execFile 而非 exec）
  3. 纵深防御 - 输入验证 + 参数化查询 + 输出编码

快速开始

/nodejs-security-check                    # 智能扫描 src 目录
/nodejs-security-check file src/xxx.js    # 扫描指定文件
/nodejs-security-check report             # 生成详细报告

问题分级

前缀含义处理方式
🔴 严重可被直接利用阻止发布
🟡 中等需特定条件尽快修复
⚪ 建议最佳实践可选优化

检查维度

维度检查项
输入验证Schema 验证、HPP 防护、请求体限制
命令执行exec/spawn 注入、shell: true
文件操作路径穿越、上传安全、ZipSlip
网络请求SSRF、私网阻断、DNS 重绑定
数据库SQL 注入、NoSQL 注入、Mass Assignment
认证授权JWT 算法、会话安全、权限校验

📦 按需加载资源

资源URI
完整检查清单skill://nodejs-security-check/references/checklist.md
修复示例skill://nodejs-security-check/references/fix-examples.md
评分标准skill://nodejs-security-check/references/scoring-standard.md

📦 可用资源

  • skill://nodejs-security-check/references/checklist.md
  • skill://nodejs-security-check/references/fix-examples.md
  • skill://nodejs-security-check/references/report-format.md
  • skill://nodejs-security-check/references/scoring-standard.md
  • skill://nodejs-security-check/references/security-toolkit.md

根据 SKILL.md 中的 IF-THEN 规则判断是否需要加载

Repository
TencentBlueKing/bk-bcs
Commit

b08ac38

Last updated
Created

Is this your skill?

If you maintain this skill, you can claim it as your own. Once claimed, you can manage eval scenarios, bundle related skills, attach documentation or rules, and ensure cross-agent compatibility.

Claim skill