Security and Hardening
Brengt vertrouwensgrenzen in kaart vóór de beveiliging
Installeren
npx skills add addyosmani/agent-skills --skill security-and-hardening
Kullanıcı girdisi, kimlik doğrulama, dosya yükleme, webhook ya da kişisel veri işleyen bir şey yazılırken
- Auteur
- Addy Osmani
- Licentie
- MIT
De skill brengt eerst in kaart waar niet-vertrouwde gegevens het systeem binnenkomen — via verzoeken, formuliervelden, uploads, webhooks, externe API's en LLM-uitvoer — en welke bedrijfsmiddelen het stelen waard zijn. Daarna past hij STRIDE toe op elke grens. Pas vervolgens worden maatregelen opgesteld, zodat elke maatregel gekoppeld blijft aan een concrete dreiging in plaats van aan een algemene checklist. De dekking omvat de OWASP Top 10, authenticatie en sessiebeheer, geheimenbeheer en privacyverplichtingen onder de AVG en CCPA.
Vergelijkbare skills
secret-guard
SkillBlokkeert schrijfacties die actieve inloggegevens bevatten
install-guard
SkillControleert een pakket in het register vóór de installatie
context-guard
SkillWaarschuwt voordat het contextvenster vol raakt
Reacties(0)
Log in om te reageren