api-security-best-practices

Guide developers in building secure APIs by implementing authentication, authorization, input validation, rate limiting, and protection against common vulnerabilities. This skill covers security patterns for REST, GraphQL, and WebSocket APIs.

Problem: JWT Secret Exposed in Code Symptoms: JWT secret hardcoded or committed to Git Solution: \\\`javascript // ❌ Bad const JWTSECRET = 'my-secret-key';

// ✅ Good const JWTSECRET = process.env.JWTSECRET; if (!JWTSECRET) { throw new Error('JWTSECRET environment variable is required'); }

تنفيذ أنماط تصميم واجهة برمجة التطبيقات الآمنة بما في ذلك المصادقة والترخيص والتحقق من صحة الإدخال وتحديد المعدل والحماية من ثغرات واجهة برمجة التطبيقات الشائعة المصدر: sickn33/antigravity-awesome-skills.