NetSuite OWASP Secure Coding

NetSuite OWASP Secure Coding bietet Coding-Agenten einen strukturierten Sicherheitsrahmen für JavaScript-, Node.js- und SuiteScript-Projekte. Der Skill unterstützt Implementierung, Review und Bedrohungsanalyse, indem er riskante Datenflüsse erkennt und sicherere Designs für klassische Webanwendungen sowie NetSuite-Projekte vorschlägt.

Highlights

• Untersucht Risiken durch Injection, Cross-Site-Scripting, Authentifizierung, Zugriffskontrollen und Sitzungsverwaltung
• Behandelt die sichere Verarbeitung von Browserausgaben, HTTP-Headern, externen Anfragen und hochgeladenen Dateien
• Ergänzt NetSuite-spezifischen Kontext für Suitelets, RESTlets, SuiteQL und Plattformmodule
• Hilft bei der Bewertung von Kryptografie, Geheimnissen, Protokollierung, Abhängigkeitsrisiken und API-Grenzen
• Enthält gezielte Referenzmaterialien für Sicherheitsprüfungen, wiederverwendbare Muster und agentenbezogene Bedrohungen

Der Skill eignet sich für SuiteCloud-Entwickler, Sicherheitsprüfer und Teams, die JavaScript-Integrationen mit sensiblen Geschäftsdaten betreuen. Er benötigt weder einen MCP-Server noch einen festgelegten Satz von Agenten-Tools. Sein Paket enthält Referenzdokumente statt ausführbarer Hilfsskripte. Oracle NetSuite veröffentlicht ihn unter der Lizenz UPL-1.0; verfügbar ist er über das offizielle NetSuite SuiteCloud Plugin im Claude Plugin Marketplace.