Backend API Security
Zwei Backend-Agenten, die APIs von Anfang an sicher entwickeln
Installation
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Autor
- wshobson
- Lizenz
- MIT
Das Plugin enthält einen Backend-Architekten und einen Backend-Security-Coder, dessen eigene Beschreibung ausdrücklich festlegt, wann er nicht eingesetzt werden soll. Sicherheitsbewertungen, Compliance-Arbeiten und Bedrohungsmodellierung werden an einen anderen Agenten weitergeleitet, da dieser Agent tatsächlich sicheren Code schreiben soll. Abgedeckt werden unter anderem Eingabevalidierung per Positivliste, Schutz vor SQL-, NoSQL-, LDAP- und Befehlsinjektionen, HttpOnly- und SameSite-Cookies, HSTS- und CSP-Header, CORS mit Anmeldedaten, Double-Submit-CSRF-Tokens, Session Fixation und die Rotation von Geheimnissen.
Ähnliche Skills
Security Guidance
SkillPrüft Agent-Code beim Bearbeiten, Beenden und Committen
Security and Hardening
SkillModelliert Vertrauensgrenzen vor jeder Schutzmaßnahme
Postman Skills
SkillAPI-Arbeit mit Collections, Requests, Flows, Specs und Audit
Kommentare(0)
Zum Kommentieren anmelden