Security and Hardening

npx skills add addyosmani/agent-skills --skill security-and-hardening

يبدأ برسم مسارات دخول البيانات غير الموثوقة، مثل الطلبات وحقول النماذج والملفات المرفوعة وخطافات الويب وواجهات الجهات الخارجية ومخرجات نماذج اللغة، ثم يحدد الأصول الجديرة بالحماية ويطبق STRIDE على كل حد ثقة. لا تُكتب الضوابط إلا بعد ذلك، كي يرتبط كل ضابط بتهديد محدد بدل قائمة عامة. يشمل النطاق OWASP Top 10 والمصادقة وإدارة الجلسات والأسرار والتزامات الخصوصية وفق GDPR وCCPA.