Data Validation Suite
Traktuje walidację danych jako zabezpieczenie, nie kosmetykę
Instalacja
Claude Code: /plugin marketplace add wshobson/agents → /plugin install data-validation-suite@claude-code-workflows
API girdisi doğrulanırken, şema ve tip kontrolü yazılırken ya da enjeksiyon ve SSRF riskleri kapatılırken.
- Autor
- Seth Hobson
- Licencja
- MIT
Wtyczka składa się z jednego agenta, który zajmuje się praktyczną walidacją i zabezpieczaniem API, pozostawiając modelowanie zagrożeń oraz zgodność audytorowi bezpieczeństwa. Stosuje przede wszystkim listy dozwolonych wartości, bez wyjątku parametryzuje zapytania i dobiera kodowanie wyjścia do kontekstu, ponieważ zabezpieczenie HTML nie chroni kodu JavaScript ani adresu URL. Osobna część obejmuje listy dozwolonych miejsc docelowych dla żądań wychodzących i ochronę przed SSRF.
Podobne umiejętności
Security Compliance
UmiejętnośćDopasowuje wymogi GDPR, HIPAA, SOC 2 i PCI-DSS do kodu
Security Guidance
UmiejętnośćSprawdza kod agenta podczas edycji, kończenia i commitu
Superpowers
UmiejętnośćBurze mózgów, subagenci, TDD i tworzenie umiejętności
Komentarze(0)
Zaloguj się, aby skomentować