Security and Hardening

npx skills add addyosmani/agent-skills --skill security-and-hardening

Najpierw wskazuje miejsca, przez które niezaufane dane trafiają do systemu — żądania, pola formularzy, przesyłane pliki, webhooki, zewnętrzne API i wyniki modeli LLM — oraz zasoby warte kradzieży, a następnie stosuje STRIDE do każdej granicy zaufania. Zabezpieczenia powstają dopiero później, dzięki czemu każde odpowiada konkretnemu zagrożeniu, zamiast pochodzić z ogólnej listy kontrolnej. Zakres obejmuje OWASP Top 10, uwierzytelnianie i obsługę sesji, zarządzanie sekretami oraz obowiązki dotyczące prywatności wynikające z GDPR i CCPA.