java-audit-pipeline

Java Web 全链路自动化安全审计流水线 — Des-java-auto-skill 旗舰版。使用 agent team 编排 12 个审计 skill，自动完成快速匹配→路由提取→鉴权审计→组件漏洞→交叉筛选→调用链追踪→漏洞深度检测（含反序列化/SSRF/表达式注入）→利用链编排→质量校验的完整流程。新增 OSV.dev 3000+ CVE 覆盖、增量审计模式、利用链组合分析。适用于：(1) 一键启动 Java 项目全量安全审计，(2) 自动识别无鉴权高危路由并精准检测漏洞，(3) 基于调用链的精准漏洞审计，(4) 漏洞利用链自动编排，(5) git diff 增量审计。用户只需提供源码路径和输出路径。