Security and Hardening
Modélise les menaces avant d’écrire la moindre protection
Installation
npx skills add addyosmani/agent-skills --skill security-and-hardening
Kullanıcı girdisi, kimlik doğrulama, dosya yükleme, webhook ya da kişisel veri işleyen bir şey yazılırken
- Auteur
- Addy Osmani
- Licence
- MIT
La méthode commence par cartographier les points d’entrée des données non fiables — requêtes, champs de formulaire, fichiers envoyés, webhooks, API tierces et sorties de LLM — puis recense les actifs susceptibles d’être volés et applique STRIDE à chaque frontière de confiance. Les mesures de protection ne sont définies qu’ensuite, afin que chacune réponde à une menace précise plutôt qu’à une liste générique. La couverture comprend l’OWASP Top 10, l’authentification et la gestion des sessions, la gestion des secrets ainsi que les obligations de confidentialité du RGPD et du CCPA.
Compétences similaires
Threat Model Analyst
CompétenceCrée et actualise un modèle de menaces STRIDE-A du dépôt
Backend API Security
CompétenceDeux agents backend qui sécurisent l’API dès l’écriture du code
AWS Agents for DevSecOps
CompétenceOriente incidents, versions, scans et pentests vers les agents AWS
Commentaires(0)
Connectez-vous pour commenter