mcpField
A
api-security-hardening

api-security-hardening

github.com/aj-geddes安全373864 次安装34 周前更新
代码仓库

关于 api-security-hardening

用于为 API 实施安全措施的技能，涵盖身份验证、授权、速率限制、输入校验和攻击防护。提供 Node.js/Express、Python FastAPI 和 API 网关的实现指南。

主要功能

  1. 01身份验证与授权
  2. 02速率限制
  3. 03输入校验
  4. 04攻击防护
  5. 05按平台划分的实现指南

适用场景

  1. 01加固生产环境中的 API
  2. 02整改安全审计发现的问题
  3. 03保护公开 API
  4. 04满足合规要求

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/aj-geddes/useful-ai-prompts --skill api-security-hardening

安装后在 Claude Code 中输入/api-security-hardening确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
api-gateway-security-configuration.md
nodejsexpress-api-security.md
python-fastapi-security.md
scripts/
security-checklist.sh

详细介绍

API 安全加固

目录

概述

实施全面的 API 安全措施，包括身份验证、授权、速率限制、输入验证和攻击防护，以抵御常见漏洞。

适用场景

  • 开发新 API
  • 修复安全审计中发现的问题
  • 加固生产环境中的 API
  • 满足合规要求
  • 保护高流量 API
  • 对外开放公共 API

快速入门

最简可运行示例：

// secure-api.js - Comprehensive API security
const express = require("express");
const helmet = require("helmet");
const rateLimit = require("express-rate-limit");
const mongoSanitize = require("express-mongo-sanitize");
const xss = require("xss-clean");
const hpp = require("hpp");
const cors = require("cors");
const jwt = require("jsonwebtoken");
const validator = require("validator");

class SecureAPIServer {
  constructor() {
    this.app = express();
    this.setupSecurityMiddleware();
    this.setupRoutes();
  }

  setupSecurityMiddleware() {
    // 1. Helmet - Set security headers
    this.app.use(
      helmet({
        contentSecurityPolicy: {
          directives: {
            defaultSrc: ["'self'"],
// ... (see reference guides for full implementation)

参考指南

references/ 目录中的详细实现：

指南内容
Node.js/Express API 安全Node.js/Express API 安全
Python FastAPI 安全Python FastAPI 安全
API 网关安全配置API 网关安全配置

最佳实践

✅ 应做
  • 全面使用 HTTPS
  • 实施速率限制
  • 验证所有输入
  • 使用安全标头
  • 记录安全事件
  • 正确配置 CORS
  • 使用强身份验证
  • 对 API 进行版本控制
❌ 不要做
  • 暴露堆栈跟踪
  • 返回详细错误信息
  • 信任用户输入
  • 对 API 使用 HTTP
  • 跳过输入验证
  • 忽略速率限制

评论

支持 Markdown