一份自己打磨了一年的 XSS 审计技能开源了。过去一年，作者用它发现了几十个获得赏金的 XSS 漏洞，连续四个季度进入微软 MSRC Top 10。
这份技能针对 React 做静态 XSS 审计，一共 14 层检查，定位是给 Agent 用的审计技能：把代码喂进去，按层过一遍，找出可能被利用的 XSS 点。
项目地址：
https://github.com/songjianyang/xss-audit
做安全赏金、审前端代码的人可以直接拿去用，仓库里有完整说明。
正文完
一份自己打磨了一年的 XSS 审计技能开源了。过去一年，作者用它发现了几十个获得赏金的 XSS 漏洞，连续四个季度进入微软 MSRC Top 10。
这份技能针对 React 做静态 XSS 审计，一共 14 层检查，定位是给 Agent 用的审计技能：把代码喂进去，按层过一遍，找出可能被利用的 XSS 点。
项目地址：
https://github.com/songjianyang/xss-audit
做安全赏金、审前端代码的人可以直接拿去用，仓库里有完整说明。