Frontend & Mobile Security

Claude Code: /plugin marketplace add wshobson/agents → /plugin install frontend-mobile-security@claude-code-workflows

Tre agenti si dividono lo sviluppo frontend, la sicurezza frontend e la sicurezza mobile, mentre il comando xss-scan analizza file React, Vue, Angular e JavaScript alla ricerca dei sink che causano realmente injection. Rileva pattern come innerHTML, outerHTML, insertAdjacentHTML, document.write e usi non convalidati di location.href o window.open, indicando per ogni risultato gravità, riferimento CWE e correzione. Le linee guida introducono CSP per fasi — prima report-only, poi nonce o hash e infine strict-dynamic — e sui dispositivi mobili privilegiano allowlist degli URL nelle WebView, JavaScript disattivato per impostazione predefinita e Keychain o Keystore al posto dello storage locale.