Backend API Security
Deux agents backend qui sécurisent l’API dès l’écriture du code
Installation
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Auteur
- wshobson
- Licence
- MIT
Le plugin fournit un architecte backend et un développeur spécialisé en sécurité backend, dont les instructions précisent aussi quand ne pas l’utiliser. Les audits de posture, la conformité et la modélisation des menaces sont confiés à un autre agent, car celui-ci est conçu pour écrire le code. Il couvre en détail la surface d’attaque backend : validation des entrées par liste blanche, prévention des injections SQL, NoSQL, LDAP et de commandes, portée des cookies HttpOnly et SameSite, en-têtes HSTS et CSP, CORS avec identifiants, jetons CSRF à double soumission, fixation de session et rotation des secrets.
Compétences similaires
Security Guidance
CompétenceAnalyse le code des agents à l’édition, à l’arrêt et au commit
Security and Hardening
CompétenceModélise les menaces avant d’écrire la moindre protection
Postman Skills
CompétenceGère collections, requêtes, Flows, specs et audits d’API
Commentaires(0)
Connectez-vous pour commenter