Backend API Security
Två backendagenter som skriver säker API-kod från början
Installera
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Utvecklare
- wshobson
- Licens
- MIT
Pluginet innehåller en backendarkitekt och en säkerhetsinriktad backendutvecklare, där den senare uttryckligen anger när den inte ska användas. Granskningar av säkerhetsläge, regelefterlevnad och hotmodellering skickas till en annan agent eftersom denna är till för att skriva kod. Den täcker backendens angreppsyta i detalj: tillåten indata, skydd mot SQL-, NoSQL-, LDAP- och kommandoinjektion, HttpOnly- och SameSite-cookies, HSTS- och CSP-rubriker, CORS med autentiseringsuppgifter, CSRF-token med dubbel inskickning, sessionsfixering och rotation av hemligheter.
Liknande färdigheter
Security Guidance
FärdighetSäkerhetsgranskar agentkod vid ändring, stopp och commit
Security and Hardening
FärdighetHotmodellerar tillitsgränser innan skydd införs
Postman Skills
FärdighetHanterar API-livscykeln med samlingar, Flows och granskning
Kommentarer(0)
Logga in för att kommentera