关于 ivangrynenko-cursorrules-drupal
Ivan Grynenko - Drupal Cursor Rules 是面向 Drupal 开发的安全指导技能。其参考文件涵盖 OWASP Top 10 及数据库和文件权限实践,并提供模式、检查项与代码示例。
主要功能
- 01Drupal 安全主题参考资料
- 02覆盖 OWASP Top 10
- 03安全模式与反模式
- 04执行检查项和代码示例
- 05数据库与文件权限指导
适用场景
- 01查阅 Drupal 身份验证和访问控制指导
- 02检查 Drupal 代码中的注入或 SSRF 风险
- 03核查安全配置与依赖管理实践
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / github.com/ grasmash/ drupal-claude-skills --skill ivangrynenko-cursorrules-drupal安装后在 Claude Code 中输入/ivangrynenko-cursorrules-drupal确认已加载。
包含的文件
除 SKILL.md 外,安装时一起下载的参考资料和脚本。
.sync-metadatareferences/access-control-security.mdauthentication-security.mddata-security.mddatabase-standards.mddependency-security.mdfile-permissions.mdinjection-prevention.mdintegrity-validation.mdlogging-security.mdsecure-design.mdsecurity-configuration.mdssrf-prevention.md详细介绍
Ivan Grynenko - Drupal Cursor 规则
来源:Ivan Grynenko - Cursor Rules 作者:Ivan Grynenko 许可证:MIT
此技能的激活条件
在处理 Drupal 安全主题时激活,包括:
- 身份验证与会话管理
- 访问控制与权限
- SQL 注入和 XSS 防护
- 加密与数据保护
- 安全配置
- 依赖项管理
- SSRF 防护
- 安全设计模式
- 软件完整性
- 安全日志记录与监控
可用主题
所有主题均可在 /references/ 目录中作为参考资料使用。
每份参考资料包含:
- OWASP 分类和参考信息
- 安全模式和反模式
- 强制检查
- 代码示例
- 最佳实践
OWASP Top 10 覆盖范围
- @references/authentication-security.md - 身份验证失效(A07:2021)
- @references/access-control-security.md - 访问控制失效(A01:2021)
- @references/injection-prevention.md - 注入漏洞(A03:2021)
- @references/data-security.md - 加密失效(A02:2021)
- @references/security-configuration.md - 安全配置错误(A05:2021)
- @references/dependency-security.md - 易受攻击的组件(A06:2021)
- @references/ssrf-prevention.md - 服务端请求伪造(A10:2021)
- @references/secure-design.md - 不安全的设计(A04:2021)
- @references/integrity-validation.md - 软件完整性失效(A08:2021)
- @references/logging-security.md - 日志记录和监控失效(A09:2021)
其他安全主题
- @references/database-standards.md - 数据库最佳实践
- @references/file-permissions.md - 文件安全与访问控制
请参阅 /references/ 目录,查看完整列表。
更新方式:运行 .claude/scripts/sync-ivan-rules.sh
评论
支持 Markdown