Frontend & Mobile Security
Seguridad XSS, CSP y móvil con agentes y escáner de sinks
Instalación
Claude Code: /plugin marketplace add wshobson/agents → /plugin install frontend-mobile-security@claude-code-workflows
Kullanıcı girdisini DOM'a basarken, CSP kurarken ya da mobil uygulamada gizli veriyi saklarken
- Autor
- wshobson
- Licencia
- MIT
Tres agentes reparten el trabajo entre desarrollo frontend, seguridad frontend y seguridad móvil, mientras xss-scan revisa archivos de React, Vue, Angular y JavaScript en busca de patrones de inyección como innerHTML, document.write y usos no validados de location.href o window.open. Cada hallazgo incluye gravedad, referencia CWE y corrección, y la guía de CSP propone avanzar por etapas: primero report-only, después nonces o hashes y finalmente strict-dynamic. En móviles prioriza listas de URL permitidas para WebView, JavaScript desactivado por defecto y Keychain o Keystore en lugar del almacenamiento local sin protección.
Habilidades similares
Shell Scripting
HabilidadDos agentes separan Bash de POSIX sh, con ShellCheck y Bats
Blockchain & Web3
HabilidadSeguridad Solidity, estándares ERC y pruebas de contratos
Game Development
HabilidadAgentes para Unity DOTS, Godot 4 y plugins de Bukkit o Paper
Comentarios(0)
Inicia sesión para comentar