Frontend & Mobile Security
XSS, CSP ve mobil depolama güvenliğini üç ajan ile bir sink deseni tarayıcısı üstleniyor.
Kurulum
Claude Code: /plugin marketplace add wshobson/agents → /plugin install frontend-mobile-security@claude-code-workflows
Kullanıcı girdisini DOM'a basarken, CSP kurarken ya da mobil uygulamada gizli veriyi saklarken
- Geliştirici
- wshobson
- Lisans
- MIT
İstemci tarafı üç ajana bölünmüş: arayüz geliştiricisi, arayüz güvenlik geliştiricisi ve mobil güvenlik geliştiricisi. Somut kısım xss-scan komutu; React, Vue, Angular ve düz JavaScript dosyalarını gezip enjeksiyona asıl yol açan desenleri arıyor. Aralarında innerHTML, outerHTML, insertAdjacentHTML, document.write ve doğrulanmamış location.href ile window.open var; bulduğu her satırı önem derecesi, CWE karşılığı ve düzeltme önerisiyle raporluyor. CSP rehberi ya hep ya hiç değil, kademeli: önce yalnızca rapor kipi, sonra nonce ya da hash kaynakları, en son strict-dynamic. Mobilde ağırlık WebView adres izin listesine, JavaScript'in varsayılan kapalı olmasına ve düz yerel depolama yerine Keychain veya Keystore kullanımına kayıyor.
Benzer skill'ler
Shell Scripting
Skillİki kabuk ajanı; bash deyimlerinin POSIX sh betiklerine sızmasını ShellCheck ve Bats ile önlüyor.
Blockchain & Web3
SkillAkıllı sözleşme işi için Solidity güvenliği, ERC standartları ve Hardhat ya da Foundry testleri.
Game Development
SkillUnity DOTS, Godot 4 GDScript ve Bukkit ya da Paper eklenti ajanları tek pakette.
Yorumlar(0)
Yorum yapmak için giriş yap