AS-FOSS

审计并加固反向代理的 TLS 配置、HSTS、访问控制与证书续期。

审计互联网 API 的 bearer/API token 全生命周期，并给出加固与迁移建议。

API 安全审计手册，覆盖批量赋值、限流、GraphQL/gRPC 与 WebSocket 风险。