Backend API Security
وكيلان يكتبان شيفرة API خلفية آمنة بدل تدقيقها لاحقًا
التثبيت
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- المؤلف
- wshobson
- الترخيص
- MIT
تتضمن الإضافة مهندسًا للأنظمة الخلفية ومبرمجًا لأمنها، ويحمل الثاني توجيهًا غير معتاد يوضح للنموذج متى يجب ألا يستخدمه. تُحال عمليات تدقيق الوضع الأمني والامتثال ونمذجة التهديدات إلى وكيل آخر، لأن مهمة هذا الوكيل هي كتابة الشيفرة. تشمل تغطيته التحقق من المدخلات بقوائم السماح، ومنع حقن SQL وNoSQL وLDAP والأوامر، وضبط ملفات تعريف الارتباط HttpOnly وSameSite، وترويسات HSTS وCSP، وCORS مع بيانات الاعتماد، ورموز CSRF مزدوجة الإرسال، ومنع تثبيت الجلسات وتدوير الأسرار.
مهارات مشابهة
Security Guidance
مهارةيراجع شيفرة الوكلاء عند التعديل والتوقف وتسجيل الالتزام
Security and Hardening
مهارةيضع نموذجًا للتهديدات وحدود الثقة قبل كتابة أي ضابط
Postman Skills
مهارةإدارة دورة حياة API من الجلسة مع فحص جاهزية للوكلاء
التعليقات(0)
سجّل الدخول للتعليق