Навык

Data Validation Suite

Превращает проверку ввода в средство защиты

Установка

Claude Code: /plugin marketplace add wshobson/agents → /plugin install data-validation-suite@claude-code-workflows

Условия запуска

API girdisi doğrulanırken, şema ve tip kontrolü yazılırken ya da enjeksiyon ve SSRF riskleri kapatılırken.

Автор: Seth Hobson
Лицензия: MIT

Репозиторийhttps://github.com/wshobson/agents

Плагин состоит из одного агента и сразу обозначает границы: он пишет код, выполняет практическую валидацию и укрепляет API, тогда как моделирование угроз и соответствие требованиям остаются задачами аудитора безопасности. Проверка строится прежде всего на списках разрешённого, запросы всегда параметризуются, а кодирование вывода выбирается с учётом контекста. Отдельный раздел посвящён спискам разрешённых адресов для исходящих запросов и предотвращению SSRF.