Frontend & Mobile Security
Seguridad XSS, CSP y móvil con agentes y escáner de sinks
Instalación
Claude Code: /plugin marketplace add wshobson/agents → /plugin install frontend-mobile-security@claude-code-workflows
Kullanıcı girdisini DOM'a basarken, CSP kurarken ya da mobil uygulamada gizli veriyi saklarken
- Autor
- wshobson
- Licencia
- MIT
Tres agentes reparten el trabajo entre desarrollo frontend, seguridad frontend y seguridad móvil, mientras xss-scan revisa archivos de React, Vue, Angular y JavaScript en busca de patrones de inyección como innerHTML, document.write y usos no validados de location.href o window.open. Cada hallazgo incluye gravedad, referencia CWE y corrección, y la guía de CSP propone avanzar por etapas: primero report-only, después nonces o hashes y finalmente strict-dynamic. En móviles prioriza listas de URL permitidas para WebView, JavaScript desactivado por defecto y Keychain o Keystore en lugar del almacenamiento local sin protección.
Habilidades similares
Security Guidance
HabilidadRevisa código de agentes al editar, finalizar y confirmar
Frontend & Mobile Development
HabilidadSepara el estado de React en cinco tipos con herramientas propias
AWS Agents for DevSecOps
HabilidadAsigna incidentes, análisis y pentests a agentes de AWS
Comentarios(0)
Inicia sesión para comentar