Backend API Security
Zwei Backend-Agenten, die APIs von Anfang an sicher entwickeln
Installation
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Autor
- wshobson
- Lizenz
- MIT
Das Plugin enthält einen Backend-Architekten und einen Backend-Security-Coder, dessen eigene Beschreibung ausdrücklich festlegt, wann er nicht eingesetzt werden soll. Sicherheitsbewertungen, Compliance-Arbeiten und Bedrohungsmodellierung werden an einen anderen Agenten weitergeleitet, da dieser Agent tatsächlich sicheren Code schreiben soll. Abgedeckt werden unter anderem Eingabevalidierung per Positivliste, Schutz vor SQL-, NoSQL-, LDAP- und Befehlsinjektionen, HttpOnly- und SameSite-Cookies, HSTS- und CSP-Header, CORS mit Anmeldedaten, Double-Submit-CSRF-Tokens, Session Fixation und die Rotation von Geheimnissen.
Ähnliche Skills
Shell Scripting
SkillZwei Shell-Agents trennen Bash sauber von POSIX sh
Blockchain & Web3
SkillSolidity-Sicherheit, ERC-Standards und Smart-Contract-Tests
Game Development
SkillAgenten für Unity DOTS, Godot 4 und Bukkit oder Paper
Kommentare(0)
Zum Kommentieren anmelden