Security and Hardening

npx skills add addyosmani/agent-skills --skill security-and-hardening

Zuerst wird erfasst, wo nicht vertrauenswürdige Daten in das System gelangen, darunter Anfragen, Formularfelder, Uploads, Webhooks, APIs von Drittanbietern und LLM-Ausgaben. Danach werden schützenswerte Ressourcen benannt und sämtliche Grenzen mit STRIDE analysiert. Erst anschließend entstehen Schutzmaßnahmen, sodass jede einer konkreten Bedrohung zugeordnet ist statt einer allgemeinen Checkliste; abgedeckt werden unter anderem die OWASP Top 10, Authentifizierung und Sitzungsverwaltung, Geheimnisverwaltung sowie Datenschutzpflichten nach GDPR und CCPA.