API 安全评估

对 REST、GraphQL、WebSocket 与 SOAP API 的授权安全评估：发现、认证与授权缺陷（BOLA/IDOR、JWT/OAuth）、限流测试与结构化多阶段方法论。