Security and Hardening
Моделирует угрозы на границах доверия до внедрения защиты
Установка
npx skills add addyosmani/agent-skills --skill security-and-hardening
Kullanıcı girdisi, kimlik doğrulama, dosya yükleme, webhook ya da kişisel veri işleyen bir şey yazılırken
- Автор
- Addy Osmani
- Лицензия
- MIT
Сначала определяются точки поступления недоверенных данных — запросы, поля форм, загрузки, вебхуки, сторонние API и вывод LLM, — а также активы, которые могут попытаться похитить; затем к каждой границе применяется STRIDE. Защитные меры добавляются только после этого, поэтому каждая из них связана с конкретной угрозой, а не с общим списком проверок. Охват включает риски из OWASP Top 10, аутентификацию и управление сеансами, хранение секретов и требования GDPR и CCPA к конфиденциальности.
Похожие навыки
Threat Model Analyst
НавыкСтроит и обновляет STRIDE-A-модель угроз репозитория
Backend API Security
НавыкДва агента, которые сразу пишут безопасный код для API
AWS Agents for DevSecOps
НавыкРаспределяет задачи DevSecOps между агентами AWS
Комментарии(0)
Войдите, чтобы комментировать