Frontend & Mobile Security
XSS, CSP ve mobil depolama güvenliğini üç ajan ile bir sink deseni tarayıcısı üstleniyor.
Kurulum
Claude Code: /plugin marketplace add wshobson/agents → /plugin install frontend-mobile-security@claude-code-workflows
Kullanıcı girdisini DOM'a basarken, CSP kurarken ya da mobil uygulamada gizli veriyi saklarken
- Geliştirici
- wshobson
- Lisans
- MIT
İstemci tarafı üç ajana bölünmüş: arayüz geliştiricisi, arayüz güvenlik geliştiricisi ve mobil güvenlik geliştiricisi. Somut kısım xss-scan komutu; React, Vue, Angular ve düz JavaScript dosyalarını gezip enjeksiyona asıl yol açan desenleri arıyor. Aralarında innerHTML, outerHTML, insertAdjacentHTML, document.write ve doğrulanmamış location.href ile window.open var; bulduğu her satırı önem derecesi, CWE karşılığı ve düzeltme önerisiyle raporluyor. CSP rehberi ya hep ya hiç değil, kademeli: önce yalnızca rapor kipi, sonra nonce ya da hash kaynakları, en son strict-dynamic. Mobilde ağırlık WebView adres izin listesine, JavaScript'in varsayılan kapalı olmasına ve düz yerel depolama yerine Keychain veya Keystore kullanımına kayıyor.
Benzer skill'ler
Security Guidance
SkillAjanın yazdığı kodu üç noktada güvenlik açısından inceliyor: düzenlemede, durmada ve commit'te.
Frontend & Mobile Development
SkillReact durumunu beş türe ayırıyor; sunucudan çekilen veri küresel depoya düşmüyor.
AWS Agents for DevSecOps
SkillOlay incelemesi, sürüm hazırlığı, tarama ve sızma testini AWS DevOps ve Security ajanlarına yönlendiriyor.
Yorumlar(0)
Yorum yapmak için giriş yap