Frontend & Mobile Security
Bezpieczeństwo XSS, CSP i danych mobilnych z własnym skanerem
Instalacja
Claude Code: /plugin marketplace add wshobson/agents → /plugin install frontend-mobile-security@claude-code-workflows
Kullanıcı girdisini DOM'a basarken, CSP kurarken ya da mobil uygulamada gizli veriyi saklarken
- Autor
- wshobson
- Licencja
- MIT
Trzech agentów dzieli zadania między programowanie frontendu, zabezpieczanie frontendu i bezpieczeństwo aplikacji mobilnych. Polecenie xss-scan przeszukuje pliki React, Vue, Angular i JavaScript pod kątem podatnych mechanizmów, takich jak innerHTML, outerHTML, insertAdjacentHTML, document.write oraz niezweryfikowane location.href i window.open, po czym podaje wagę problemu, numer CWE i poprawkę. Zalecenia obejmują stopniowe wdrażanie CSP oraz na urządzeniach mobilnych listy dozwolonych adresów WebView, domyślnie wyłączony JavaScript i używanie Keychain lub Keystore zamiast zwykłej pamięci lokalnej.
Podobne umiejętności
Security Guidance
UmiejętnośćSprawdza kod agenta podczas edycji, kończenia i commitu
Frontend & Mobile Development
UmiejętnośćDzieli stan React na 5 typów, bez danych serwera w globalnym store
AWS Agents for DevSecOps
UmiejętnośćKieruje zadania DevSecOps do agentów AWS
Komentarze(0)
Zaloguj się, aby skomentować