Backend API Security
Dos agentes que escriben APIs seguras desde el principio
Instalación
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Autor
- wshobson
- Licencia
- MIT
El plugin incluye un arquitecto backend y un programador especializado en seguridad backend; este último indica expresamente cuándo no debe utilizarse. Las auditorías de postura, el cumplimiento normativo y el modelado de amenazas se derivan a otro agente, porque este existe para escribir código. Cubre en detalle la superficie de ataque del backend: validación mediante listas permitidas, prevención de inyecciones SQL, NoSQL, LDAP y de comandos, configuración de cookies HttpOnly y SameSite, encabezados HSTS y CSP, CORS con credenciales, tokens CSRF de doble envío, fijación de sesiones y rotación de secretos.
Habilidades similares
Shell Scripting
HabilidadDos agentes separan Bash de POSIX sh, con ShellCheck y Bats
Blockchain & Web3
HabilidadSeguridad Solidity, estándares ERC y pruebas de contratos
Game Development
HabilidadAgentes para Unity DOTS, Godot 4 y plugins de Bukkit o Paper
Comentarios(0)
Inicia sesión para comentar