Data Validation Suite
Girdi doğrulamasını veri kalitesi ayrıntısı değil güvenlik denetimi olarak ele alıyor.
Kurulum
Claude Code: /plugin marketplace add wshobson/agents → /plugin install data-validation-suite@claude-code-workflows
API girdisi doğrulanırken, şema ve tip kontrolü yazılırken ya da enjeksiyon ve SSRF riskleri kapatılırken.
- Geliştirici
- Seth Hobson
- Lisans
- MIT
Eklenti tek bir ajandan oluşuyor ve işe bir sınır çizerek başlıyor: burada kod yazılıyor, güvenlik duruşunu değerlendirmek başka bir role ait. Uygulamalı doğrulama ve API sıkılaştırması bu tarafta, tehdit modelleme ile uyum denetimi ötekinde. Bu çerçeve içeriği de belirliyor. Doğrulama önce izin listesiyle yapılıyor, sorgular istisnasız parametreli yazılıyor ve çıktı kodlaması tek biçimde değil bağlama göre seçiliyor; HTML için yapılan kaçış bir JavaScript ya da adres konumunu korumuyor. Dışa giden isteklere ayrı bir bölüm ayrılmış: hedef izin listesi ve SSRF önlemleri. Güvenilmez girdinin sunucunun kendisinin gidip çekeceği bir adres olduğu bu durum en sık atlanan doğrulama halini oluşturuyor.
Benzer skill'ler
Framework Migration
SkillGöç stratejisini herkese aynı öneriyle değil kod tabanının boyutuna göre seçiyor.
Accessibility Compliance
SkillWCAG 2.2 denetimi; doğrulayıcı ajan ekran görüntüsü kanıtlamadan düzeltmeyi başarısız sayıyor.
Security Scanning
SkillSAST kurulumu, bağımlılık taraması ve STRIDE tehdit modellemesini tek eklentide topluyor.
Yorumlar(0)
Yorum yapmak için giriş yap