Frontend & Mobile Security
Segurança contra XSS, CSP e riscos de armazenamento móvel
Instalação
Claude Code: /plugin marketplace add wshobson/agents → /plugin install frontend-mobile-security@claude-code-workflows
Kullanıcı girdisini DOM'a basarken, CSP kurarken ya da mobil uygulamada gizli veriyi saklarken
- Autor
- wshobson
- Licença
- MIT
Três agentes dividem o trabalho entre desenvolvimento frontend, código seguro para frontend e segurança móvel. O comando xss-scan examina arquivos React, Vue, Angular e JavaScript em busca de pontos de injeção como innerHTML, outerHTML, insertAdjacentHTML, document.write e usos não validados de location.href ou window.open, relatando gravidade, referência CWE e correção para cada ocorrência. A orientação de CSP avança de report-only para nonces ou hashes e depois strict-dynamic; em dispositivos móveis, prioriza listas de URLs permitidas para WebView, JavaScript desativado por padrão e Keychain ou Keystore no lugar do armazenamento local comum.
Skills semelhantes
Security Guidance
SkillRevisa código de agentes ao editar, encerrar e fazer commit
Frontend & Mobile Development
SkillSepara o estado React em cinco tipos e mantém dados fora do global
AWS Agents for DevSecOps
SkillEncaminha incidentes, releases, varreduras e pentests na AWS
Comentários(0)
Entre para comentar