Backend API Security
Doi agenți backend care scriu API-uri sigure de la început
Instalare
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Autor
- wshobson
- Licență
- MIT
Pluginul include un arhitect backend și un programator specializat în securitate backend, iar al doilea precizează explicit când nu trebuie folosit. Auditurile de securitate, conformitatea și modelarea amenințărilor sunt direcționate către alt agent, deoarece acesta este destinat scrierii codului. Acoperă în detaliu suprafața de atac backend: validarea datelor prin liste de valori permise, prevenirea injecțiilor SQL, NoSQL, LDAP și de comenzi, configurarea cookie-urilor HttpOnly și SameSite, antetele HSTS și CSP, CORS cu acreditări, tokenuri CSRF double-submit, fixarea sesiunii și rotația secretelor.
Skill-uri similare
Security Guidance
SkillVerifică securitatea la editare, oprire și commit
Security and Hardening
SkillModelează amenințările înainte de a crea măsuri de protecție
Postman Skills
SkillGestionează ciclul API: colecții, cereri, Flows și audit
Comentarii(0)
Autentifică-te pentru a comenta