我为 Stripe、认证和密钥处理错误构建了一个小型扫描器

- Stripe 是目前全球最主流的在线支付 API，无数 SaaS 和电商网站都在使用它处理收款。因为支付代码一旦写错（比如没验证 webhook 签名、没正确处理退款回调），轻则收款失败，重则资金被盗或产生严重合规风险。 - Preflight 是一个由独立开发者构建的“轻量扫描器”，专门扫描项目代码中针对 Stripe 集成、用户身份验证（auth）以及密钥管理（secret handling）的常见错误。它不是传统安全扫描器，而是专注于支付和权限逻辑里的“业务逻辑漏洞”。 - 这类工具出现的背景是：很多初创团队直接把网上的代码示例复制粘贴到生产环境，而示例代码通常省略了错误处理、签名验证等关键环节，这些缺失正是真实攻击可趁之机。 - 该项目选择用 CLI（命令行）方式交付，意味着用户可以在本地开发阶段或 CI 流程中运行，早于上线发现问题，而不必依赖第三方 SaaS 服务来扫描代码。