计划覆盖

• CSP
• XSS 防护实践
• CSRF
• 依赖与供应链
• 敏感信息暴露

原子清单