Senior Secops

核心能力

1. 安全扫描器 (Security Scanner)

扫描源代码中的安全漏洞，包括硬编码密钥、SQL 注入、XSS、命令注入和路径遍历。

# 扫描项目的安全问题
python scripts/security_scanner.py /path/to/project

# 按严重程度过滤
python scripts/security_scanner.py /path/to/project --severity high

# CI/CD 的 JSON 输出
python scripts/security_scanner.py /path/to/project --json --output report.json

检测内容：

• 硬编码密钥（API 密钥、密码、AWS 凭证、GitHub 令牌、私钥）
• SQL 注入模式（字符串拼接、f-strings、模板字面量）
• XSS 漏洞（innerHTML 赋值、不安全的 DOM 操作、React 不安全模式）
• 命令注入（shell=True、exec、带有用户输入的 eval）
• 路径遍历（带有用户输入的文件操作）

2. 漏洞评估器 (Vulnerability Assessor)

扫描 npm、Python 和 Go 生态系统依赖项中的已知 CVE。

# 评估项目依赖项
python scripts/vulnerability_assessor.py /path/to/project

# 仅限 严重(Critical)/高(High) 级别
python scripts/vulnerability_assessor.py /path/to/project --severity high

# 导出漏洞报告
python scripts/vulnerability_assessor.py /path/to/project --json --output vulns.json

扫描对象：

• package.json 和 package-lock.json (npm)
• requirements.txt 和 pyproject.toml (Python)
• go.mod (Go)

输出内容：

• 带有 CVSS 评分的 CVE ID
• 受影响的包版本
• 用于修复的已修复版本
• 总体风险评分 (0-100)

3. 合规性检查器 (Compliance Checker)

根据 SOC 2、PCI-DSS、HIPAA 和 GDPR 框架验证安全合规性。

# 检查所有框架
python scripts/compliance_checker.py /path/to/project

# 指定框架
python scripts/compliance_checker.py /path/to/project --framework soc2
python scripts/compliance_checker.py /path/to/project --framework pci-dss
python scripts/compliance_checker.py /path/to/project --framework hipaa
python scripts/compliance_checker.py /path/to/project --framework gdpr

# 导出合规性报告
python scripts/compliance_checker.py /path/to/project --json --output compliance.json

验证内容：

• 访问控制实现
• 静态和传输中加密
• 审计日志
• 身份验证强度（MFA、密码哈希）
• 安全文档
• CI/CD 安全控制

工作流

工作流 1：安全审计

对代码库进行完整的安全评估。

# 步骤 1：扫描代码漏洞
python scripts/security_scanner.py . --severity medium
# 如果退出代码为 2 则停止 —— 在继续之前解决严重发现

# 步骤 2：检查依赖漏洞
python scripts/vulnerability_assessor.py . --severity high
# 如果退出代码为 2 则停止 —— 在继续之前修复严重的 CVE

# 步骤 3：验证合规性控制
python scripts/compliance_checker.py . --framework all
# 如果退出代码为 2 则停止 —— 在继续之前解决关键差距

# 步骤 4：生成组合报告
python scripts/security_scanner.py . --json --output security.json
python scripts/vulnerability_assessor.py . --json --output vulns.json
python scripts/compliance_checker.py . --json --output compliance.json

工作流 2：CI/CD 安全门禁

将安全检查集成到部署流水线中。

# .github/workflows/security.yml