songjianyang/xss-audit
Static XSS audit skill with 14 layers of checks for React, TypeScript, and JavaScript projects.
五维评分
付费意愿
40
需求真实度
62
个人可落地
78
竞争空间
35
新鲜度
58
AI 分析
痛点：React/TypeScript/JavaScript 项目缺少轻量、可集成 CI 的静态 XSS 审计，开发者需要在上线前发现前端安全漏洞。
目标用户：React/TypeScript/JavaScript 前端开发者、安全工程师、中小研发团队
证据：Static XSS audit skill with 14 layers of checks for React, TypeScript, and JavaScript projects. GitHub stars: 479
变现：开源基础规则引流，提供付费 GitHub Action/CI 集成、团队规则订阅、安全报告看板和企业私有部署。
MVP：2 周内做一个 GitHub App/Action：扫描 React/TS/JS 中 dangerouslySetInnerHTML、URL 注入、DOM sink 等常见 XSS 风险，输出 PR 评论和 SARIF 报告；基础规则免费，团队规则和趋势看板付费。
竞品：Semgrep、CodeQL、Snyk Code、SonarQube、eslint-plugin-security
摘要：该项目是面向 React、TypeScript、JavaScript 的静态 XSS 审计技能，包含 14 层检查，GitHub 获得 479 stars，说明前端安全扫描有一定关注度。但原帖没有明确付费意愿或收入数据，变现需依赖 CI/团队版增值，且面临 Semgrep、CodeQL、Snyk 等成熟竞品。