cwe-injection-attacks
【开发与工程】Assess codebase for CWE injection attacks vulnerabilities (CWE-77, CWE-78, CWE-79, CWE-88, CWE-89, CWE-90, CWE-91, CWE-99, CWE-502, CWE-564, CWE-643, CWE-652)
独立 GitHub 快照 · 自动分类 · 以原作者文档为准
brainstorming
在实现前澄清需求、探索设计选择,并形成清晰的开发方向。
systematic-debugging
从根因分析出发定位缺陷,建立可验证、可复现的修复流程。
test-driven-development
先编写失败测试,再以最小实现完成开发,并持续重构。