Security and Hardening
Hotmodellerar tillitsgränser innan skydd införs
Installera
npx skills add addyosmani/agent-skills --skill security-and-hardening
Kullanıcı girdisi, kimlik doğrulama, dosya yükleme, webhook ya da kişisel veri işleyen bir şey yazılırken
- Utvecklare
- Addy Osmani
- Licens
- MIT
Först kartläggs var otillförlitliga data kommer in i systemet – förfrågningar, formulärfält, uppladdningar, webhooks, tredjeparts-API:er och LLM-utdata – samt vilka tillgångar som är värda att stjäla, innan STRIDE tillämpas på varje gräns. Skyddsåtgärder skrivs först därefter, så att varje åtgärd kopplas till ett namngivet hot i stället för en allmän checklista. Omfattningen täcker OWASP Top 10, autentisering och sessionshantering, hemlighetshantering samt integritetskrav enligt GDPR och CCPA.
Liknande färdigheter
secret-guard
FärdighetStoppar skrivningar som innehåller aktiva åtkomstuppgifter
install-guard
FärdighetKontrollerar paket i registret före installation
context-guard
FärdighetVarnar innan kontextfönstret blir fullt
Kommentarer(0)
Logga in för att kommentera