Backend API Security
Dwaj agenci backendowi piszący bezpieczne API od podstaw
Instalacja
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Autor
- wshobson
- Licencja
- MIT
Wtyczka zawiera architekta backendu i programistę bezpiecznego backendu, przy czym drugi agent ma jasno określone sytuacje, w których nie należy go używać. Audyty zabezpieczeń, zgodność z regulacjami i modelowanie zagrożeń trafiają do innego agenta, ponieważ ten służy do pisania kodu. Szczegółowo obejmuje walidację danych według listy dozwolonych wartości, ochronę przed wstrzyknięciami SQL, NoSQL, LDAP i poleceń, ustawienia ciasteczek HttpOnly i SameSite, nagłówki HSTS i CSP, CORS z poświadczeniami, tokeny CSRF, utrwalanie sesji oraz rotację sekretów.
Podobne umiejętności
Security Guidance
UmiejętnośćSprawdza kod agenta podczas edycji, kończenia i commitu
Security and Hardening
UmiejętnośćModeluje zagrożenia na granicach zaufania przed wdrożeniem
Postman Skills
UmiejętnośćObsługa cyklu API: kolekcje, żądania, Flows, specyfikacje i audyt
Komentarze(0)
Zaloguj się, aby skomentować