mcp-security-checklist

🔐 MCP 安全清单 一份由社区维护的实用安全清单，适用于构建和部署 模型上下文协议（MCP） 服务器和 AI 代理基础设施的团队。 为什么存在这份清单 MCP 正在被快速采用，而安全指南却滞后。 这份清单为安全工程师、平台团队和技术领导者提供了 清晰、可操作的基线 ，用于保护 MCP 部署——无论你是在交付内部工具还是面向客户的 AI 代理。 它 并非 针对特定厂商，也不完整，更不能替代全面的安全审查。它只是一个起点。 📋 清单 清单| 适用对象| 描述 ---|---|--- 身份认证与授权| 所有人| 身份、令牌作用域和访问控制 输入验证与提示注入| 工程师| 在执行工具前清理输入...

personal-security-checklist

个人安全清单 保护数字生活的终极技巧清单 🌐digital-defense.io 👉 阅读清单 👈 目录 清单 网站 API 贡献 致谢 许可证 清单 完整的清单请查看CHECKLIST.md。 要查看或编辑原始数据，请参见personal-security-checklist.yml 网站 获取清单最简单的方式是通过我们的网站：digital-defense.io 在这里你可以浏览清单、根据你的威胁模型筛选，并在完成后勾选项目（此外，还有漂亮的图表让你对自己的进展感到满意 ☺️）。 关于 网站源代码位于web/。 该网站使用 Qwik 构建，采用 TypeScript 和 DaisyUI...

Galaxy-Bugbounty-Checklist

注意事項 最高のバグバウンティチェックリストを作成するよう努力してください。 すべてのチェックリストには参考文献が付属しています。 ご質問があれば、お気軽に maximus0xday at gmail までご連絡ください。 To do リスト: アカウント乗っ取り CSRFバイパス HTTPリクエストスマグリング OSINT OAuth...

secure-coding-practices-quick-reference-guide

Traducción al español es-UR Agradecemos todo tipo de sugerencias y correcciones sobre esta traducción de la Guía Rápida de Prácticas de Codificación Segura Para generar el PDF, posicionado en el directorio es/uy: pandoc --output=OWASPSCPQuickReferenceGuide.es-UY.pdf title.pdf.yaml ...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

Guinevere

Guinevere - 自动化安全评估报告工具 此工具与 Gauntlet（一个私有工具）配合使用，用于自动化评估报告。 主要功能包括： 生成评估报告 导出评估数据 生成重测报告 生成渗透测试检查清单 生成评估报告 此选项将根据评估期间发现的漏洞，为您生成一份 .docx 格式的报告。报告将包含发现的要点列表、漏洞报告描述，以及一张包含主机名和端口的有趣主机表格。每份报告描述会自动计算受影响主机的数量，并相应地更新报告措辞。 导出评估数据 将 Gauntlet 中的评估数据导出为一个 SQL 转储文件（.sql）。该文件之后可以被其他分析人员导入使用。 生成重测报告 将生成一份 .doc...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

pentest-mapper

Pentest Mapper Pentest Mapper 是一个 Burp Suite 扩展，它将 Burp Suite 的请求日志记录与自定义应用程序测试清单集成在一起。该扩展为应用程序渗透测试提供了一套简洁明了的流程。该扩展包含多项功能，让用户能够映射应用程序的渗透测试流程，从而更好地分析应用程序及其漏洞。每个流程的 API 调用都可与功能名称或流程名称关联。该扩展允许用户通过自定义清单将每个流程或 API 映射或关联到漏洞。 安装 该扩展可在 Burp Suite BApp Store 中获取 文档...

Pentest-Mapper

Pentest Mapper Pentest Mapper は、Burp Suite の拡張機能であり、Burp Suite...

WordPress Checklist <1.1.9 - Cross-Site Scripting

WordPress Checklist plugin before 1.1.9 contains a cross-site scripting vulnerability. The fill parameter is not correctly filtered in the checklist-icon.php file. id: CVE-2019-16525 info: name: WordPress Checklist 1.1.9 - Cross-Site Scripting author: daffainfo severity: medium description:...

vibe-coding-security

Vibe Coding 安全 在你发推宣布上线之前，请先运行这 69 项检查。它们对应的是 Lovable RLS CVE（CVE-2025-48757，170+ 个应用，2025 年）、Moltbook 泄露（150 万个 API 令牌，2026 年 2 月）以及 2026 年 4 月 Lovable 平台入侵事件（其他用户项目的源代码+服务密钥，暴露约 2.5 个月）背后的确切模式。 想要完整工具包？ 50 个审计技能、15 个 .cursorrules、1 个 MCP 配置 + 4 个 CLI 配方、30 个对抗性审查提示词、10 个案例研究。5 分钟安装。固定 $10。 →...

API-Security-Checklist

English | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng...

Thick-Client-Pentest-Checklist

厚客户端渗透测试清单 基于 OWASP 的清单 🌟🌟 80+ 个测试用例 🚀🚀 Notion 链接：https://hariprasaanth.notion.site/THICK-CLIENT-PENTESTING-CHECKLIST-35c6803f26eb4c9d89ba7f5fdc901fb0 信息收集 信息收集 找出应用程序架构（两层或三层） 找出所使用的技术（语言和框架） 识别网络通信 观察应用程序进程 观察应用程序的每项功能和行为 识别所有入口点 分析安全机制（授权和身份验证） 使用的工具 CFF Explorer Sysinternals Suite Wireshark...

CVE-2026-59154

Wekan is open source kanban built with Meteor. Prior to 9.64, Wekan has a cross-board authorization bypass in the direct Meteor collection allow rules for Checklists and ChecklistItems because updates are authorized only against the current source doc.cardId and do not inspect the destination...

CVE-2026-59154 Wekan: Checklist direct DDP updates can write checklist data into private boards

Wekan is open source kanban built with Meteor. Prior to 9.64, Wekan has a cross-board authorization bypass in the direct Meteor collection allow rules for Checklists and ChecklistItems because updates are authorized only against the current source doc.cardId and do not inspect the destination...

CVE-2026-59154 Wekan: Checklist direct DDP updates can write checklist data into private boards

Wekan is open source kanban built with Meteor. Prior to 9.64, Wekan has a cross-board authorization bypass in the direct Meteor collection allow rules for Checklists and ChecklistItems because updates are authorized only against the current source doc.cardId and do not inspect the destination...

CVE-2026-59154 Wekan: Checklist direct DDP updates can write checklist data into private boards

Wekan is open source kanban built with Meteor. Prior to 9.64, Wekan has a cross-board authorization bypass in the direct Meteor collection allow rules for Checklists and ChecklistItems because updates are authorized only against the current source doc.cardId and do not inspect the destination...

EUVD-2026-42935

Wekan is open source kanban built with Meteor. Prior to 9.64, Wekan has a cross-board authorization bypass in the direct Meteor collection allow rules for Checklists and ChecklistItems because updates are authorized only against the current source doc.cardId and do not inspect the destination...

CVE-2026-59154

The CVE affects Wekan (open‑source Kanban) prior to version 9.64. A cross‑board authorization bypass exists in the direct Meteor collection allow rules for Checklists and ChecklistItems: updates are authorized only against the current source doc.cardId and do not inspect destination cardId or boa...

PT-2026-57225

Wekan is open source kanban built with Meteor. Prior to 9.64, Wekan has a cross-board authorization bypass in the direct Meteor collection allow rules for Checklists and ChecklistItems because updates are authorized only against the current source doc.cardId and do not inspect the destination...