Backend API Security
Dos agentes que escriben APIs seguras desde el principio
Instalación
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Autor
- wshobson
- Licencia
- MIT
El plugin incluye un arquitecto backend y un programador especializado en seguridad backend; este último indica expresamente cuándo no debe utilizarse. Las auditorías de postura, el cumplimiento normativo y el modelado de amenazas se derivan a otro agente, porque este existe para escribir código. Cubre en detalle la superficie de ataque del backend: validación mediante listas permitidas, prevención de inyecciones SQL, NoSQL, LDAP y de comandos, configuración de cookies HttpOnly y SameSite, encabezados HSTS y CSP, CORS con credenciales, tokens CSRF de doble envío, fijación de sesiones y rotación de secretos.
Habilidades similares
Security Guidance
HabilidadRevisa código de agentes al editar, finalizar y confirmar
Security and Hardening
HabilidadModela amenazas y límites de confianza antes de proteger
Postman Skills
HabilidadGestiona colecciones, solicitudes, Flows, specs y auditorías
Comentarios(0)
Inicia sesión para comentar