100% read-only open-source iOS security scanner & firmware CVE posture guard for iOS 26.2+ / 27.x (detects worse_query / bad_query cross-container escapes, repackaged wallets & inje...

Python + Pytest 接口自动化与 UI 自动化实战框架合集（数据驱动 / MySQL 断言 / Allure 报告 / 越权漏洞检测） - 2481545332/QA-Automation-Portfolio

给 AI 项目装一句默认的安全咒语：代码后门、Skill 越权、文档隐私、文件夹权限，四域本地体检。 - xscanzm/ai-security-guard

售后客服 Agent：检索 + 工具调用接进业务系统；身份不进模型，越权三层拦截. Contribute to hugeAAA-asd/desk-agent development by creating an account on GitHub.

学之思开源 MySQL 版自动化测试套件，基于 Pytest，包含接口功能测试、权限 / 越权安全测试、数据库断言。 - Milo-ovo/xzs-autotest

面向企业内部文档管理场景开发的后端存储服务，实现大文件上传、权限管控、文件生命周期管理的完整业务闭环，重点解决大文件上传超时、并发冲突、消息丢失、权限越权等工程问题，具备可演示、可扩展的落地能力 - Echoauarora/docstorage

本地 Web 漏洞靶场：零依赖 Node.js，9 个可复现漏洞（越权/金额篡改/签名伪造/账号枚举），带一键自检与四道安全护栏 - yichuanYC/web-vuln-lab

Security risk control platform skeleton: hardened rule engine (Aviator sandbox + 27 compile-time gates) and automated authorization bypass probe · 安全风控引擎与越权自动化探测 - chinwe/risk-platform

Spring Boot 用药提醒后端的接口自动化测试：141 条 pytest 用例，覆盖鉴权、越权隔离、计划状态机、提醒确认幂等、家属协同权限与用药统计口径 - Ricardo23178/medication-api-tests

生产级 MCP 工具服务 + 调度网关：6 个业务 MCP 工具，API Key 鉴权、权限分级、Redis 限流、异步审计、越权防护与 Prometheus 指标 - DamienZCollins/MCPort

针对毕业设计-基于deep seek的个人健康饮食管理系统，构建接口自动化，涵盖接口的边界、异常、越权测试，以及ai智能助手的自动化评测 - liujunhao-4488/healthy-automation_api_requests_pytest

最新破甲带技能包。可用领域： - 破解领域：许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM - 逆向领域：二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证 - 游戏领域：客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议 - 渗透领域：Web/API、认证授权（JWT/OAuth/SAML）、越权/IDOR、注入（SQLi/NoSQL/命令/SSTI/X...

基于 Flask 的个人博客系统：用户认证、文章管理、标签归档、评论互动与分页，实践密码哈希与越权防护 | Python3 + Flask + SQLAlchemy + SQLite + Tailwind CSS - Hgb-2005/flask-blog

Spring Boot + Vue 酒店预订系统，含越权修复与纵深防御设计. Contribute to H1ghL1gh7/hotel-booking-sec development by creating an account on GitHub.

智慧校园平台 JWT 通配授权越权漏洞 — 完整授权测试方法论、PoC 工具链与脱敏数据集. Contribute to itsyhx/smart-campus-authz-audit development by creating an account on GitHub.

三省六部制多智能体审核流程，移植为 DeepSeek Harness 插件：12 状态状态机、门下省封驳、高风险确认、越权矩阵、委派防死锁、完整审计、军机处看板。 - Caoran1314/dsh-edict

将 JavaWeb 课设 (学生成绩管理系统) 作为被测靶系统，基于自研接口自动化框架，落地抓包分析、用例设计、框架适配、越权测试、缺陷排查、回归用例编写的完整接口测试全流程 - S1lenceYYY/student-management-system

月落 · 多账号越权(IDOR)自动化检测平台 | Multi-account Broken Access Control Testing - 2561769445/yueluo-idor-pro

零依赖的测试练习用 Mock 服务：可控缺陷模式，覆盖下单/支付/幂等/越权/并发超卖等真实测试场景 - bingu7/test-lab-api

现有代码扫描工具主要基于静态规则，可发现编码规范、常见缺陷、空指针、资源泄露等形式化问题。 对于匿名访问、水平越权、密码重复使用等业务安全规则，需要结合调用链、数据访问关系、权限控制和业务上下文才能判断，传统静态扫描难以有效覆盖，仍依赖人工审查。 本系统通过**确定性代码分析 + AI Agent 语义审查**，对技术规范进行自动化检查，输出可复核的违规结论、代码证据和整改建议。 - T...