NetSuite OWASP Secure Coding

NetSuite OWASP Secure Coding дает агентам программирования структурированный подход к безопасности при работе с JavaScript, Node.js и SuiteScript. Навык помогает при разработке, проверке и анализе угроз: выявляет рискованные потоки данных и предлагает более безопасные решения как для обычных веб-приложений, так и для проектов NetSuite.

Основные возможности

• Проверяет риски инъекций, межсайтового скриптинга, аутентификации, контроля доступа и управления сеансами
• Охватывает безопасную обработку вывода в браузере, HTTP-заголовков, внешних запросов и загружаемых файлов
• Учитывает особенности NetSuite при работе с Suitelets, RESTlets, SuiteQL и модулями платформы
• Помогает оценивать криптографию, секреты, журналирование, риски зависимостей и границы API
• Содержит специализированные справочные материалы по проверкам безопасности, повторно используемым шаблонам и угрозам, связанным с агентами

Навык полезен разработчикам SuiteCloud, специалистам по безопасности и командам, сопровождающим JavaScript-интеграции с конфиденциальными бизнес-данными. Ему не требуется MCP-сервер или заранее объявленный набор инструментов агента, а пакет содержит справочные документы вместо исполняемых вспомогательных скриптов. Он опубликован Oracle NetSuite по лицензии UPL-1.0 и доступен через официальный плагин NetSuite SuiteCloud в каталоге плагинов Claude.