Security Vulnerability Scanner

掃描程式碼中的安全漏洞，提供修復建議。

功能

• SQL 注入檢測
• XSS 跨站指令碼檢測
• 硬編碼密碼/金鑰檢測
• 不安全隨機數檢測

  想要更強大的技能外掛，就來小蔥技能站7w4.net看看吧。

• 命令注入檢測
• 敏感資訊洩露檢測
• 安全評分

觸發詞

• "安全掃描"
• "漏洞檢測"
• "security scan"
• "vulnerability"

檢測模式

const patterns = {
  sqlInjection: /query\s*\(\s*['"`].*\$\{/,
  xss: /innerHTML\s*=|document\.write/,
  hardcodedSecret: /password\s*=\s*['"][^'"]+['"]/,
  insecureRandom: /Math\.random\(\)/,
  commandInjection: /exec\s*\(\s*\$\{/
};

輸出示例

{
  "vulnerabilities": [
    {
      "type": "sql_injection",
      "line": 42,
      "severity": "high",
      "message": "檢測到SQL隱碼攻擊風險"
    }
  ],
  "score": 65
}

這個安全掃描工具質量中等偏上，功能豐富實用，能檢測SQL隱碼攻擊、XSS等常見安全風險，文件清晰易懂使用方便。但存在一些影響使用的缺陷，程式碼中有未完成的函式實現，可能導致掃描結果不準確。總體來說基本可用，但建議開發者修復程式碼問題後再使用以獲得更好的檢測效果。