mcpField
S
security

security

github.com/thebeardedbearsas安全107136 次安装1 天前更新
代码仓库

关于 security

面向各种技术栈的安全指南技能，适用于需要在开发中应用 OWASP Top 10 最佳实践的人员。快速参考涵盖输入验证、查询、密码、机密信息和安全标头，并提供详细文档。

主要功能

  1. 01服务端输入验证
  2. 02参数化查询
  3. 03安全密码哈希
  4. 04妥善管理机密信息
  5. 05配置安全标头

适用场景

  1. 01检查客户端输入的服务端验证
  2. 02避免 SQL 字符串拼接
  3. 03审查密码与机密信息处理
  4. 04检查常用安全标头配置

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/thebeardedbearsas/claude-craft --skill security

安装后在 Claude Code 中输入/security确认已加载。

附带文件README.mdREFERENCE.md

详细介绍

安全

此技能提供适用于任何技术栈的通用安全准则和 OWASP Top 10 最佳实践。

详细文档请参阅 @REFERENCE.md。

快速参考

  • 验证：始终在服务端进行，绝不信任客户端输入
  • 查询：仅使用参数化查询（不拼接 SQL）
  • 密码：使用 bcrypt/Argon2 哈希（绝不使用 MD5/SHA1）
  • 密钥：使用环境变量或保管库（绝不写入代码）
  • 标头：CSP、X-Frame-Options、HSTS、nosniff

评论

支持 Markdown