Backend API Security
Due agenti backend che scrivono API sicure fin dall'inizio
Installazione
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Autore
- wshobson
- Licenza
- MIT
Il plugin include un architetto backend e un programmatore specializzato in sicurezza backend; il secondo specifica anche quando non deve essere usato. Audit, conformità e modellazione delle minacce vengono indirizzati a un altro agente, perché questo serve a scrivere codice. Copre in dettaglio la superficie d'attacco backend: validazione tramite allowlist, prevenzione delle injection SQL, NoSQL, LDAP e di comandi, cookie HttpOnly e SameSite, header HSTS e CSP, CORS con credenziali, token CSRF double-submit, session fixation e rotazione dei segreti.
Skill simili
Security Guidance
SkillControlla il codice degli agenti durante modifica, stop e commit
Security and Hardening
SkillModella le minacce ai confini di fiducia prima dei controlli
Postman Skills
SkillGestisce API, richieste, Flows, specifiche e audit
Commenti(0)
Accedi per commentare