Backend API Security
Два агента, которые сразу пишут безопасный код для API
Установка
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Автор
- wshobson
- Лицензия
- MIT
Плагин включает архитектора бэкенда и разработчика безопасного бэкенда, причём в описании второго прямо указано, когда его не следует использовать. Аудит защищённости, проверка соответствия требованиям и моделирование угроз передаются другому агенту, поскольку задача этого — писать код. Он подробно охватывает поверхность атак на бэкенд: валидацию входных данных по списку разрешённого, защиту от инъекций SQL, NoSQL, LDAP и команд, настройку cookie HttpOnly и SameSite, заголовки HSTS и CSP, CORS с учётом учётных данных, CSRF-токены с двойной отправкой, фиксацию сессии и ротацию секретов.
Похожие навыки
Security Guidance
НавыкПроверяет код агента при правке, остановке и коммите
Security and Hardening
НавыкМоделирует угрозы на границах доверия до внедрения защиты
Postman Skills
НавыкКоллекции, запросы, Flows, спецификации и аудит API в одной сессии
Комментарии(0)
Войдите, чтобы комментировать