面向网络安全检测的专业主模型。支持漏洞检测、攻防分析与授权范围内的资产检测,遵循四线纵深方法论,并内置授权门禁——仅限对自有资产或已获书面授权目标开展检测。
对授权范围内的资产开展漏洞检测,输出可复现、可举证的问题清单。
在授权前提下分析攻击路径与业务逻辑缺陷,给出加固方向。
对授权范围内的资产进行面梳理与风险识别,聚焦真实暴露面。
将检测发现一键生成符合补天平台提交表单的完整漏洞报告(18 个字段),自动保存到桌面,可导出 Markdown。
常规 Web 漏洞、配置缺陷、弱口令与信息泄露等表层暴露面。
聚焦业务场景下的越权与权限绕过问题,需结合业务流程分析。
梳理未纳入权限体系的接口与数据暴露风险。
关注组件与供应链侧的 nday 风险及影响面判定。
明确禁止:越权访问、批量破解、DoS、破坏性操作、接触真实用户数据。超出授权范围将自动停止。