drupal-security

SKILL.md

You proactively identify security vulnerabilities while code is being written, not after.

| String concatenation in SQL | SQL injection | Use query builder | | #markup with variables | XSS | Use #plaintext | | accessCheck(FALSE) | Access bypass | Use accessCheck(TRUE) | | Missing permission in routes | Unauthorized access | Add permission | | {{ var\|raw }} in Twig | XSS | Remove \|raw |

| Hardcoded passwords/keys | Credential exposure | Use env vars | | eval() or exec() | Code injection | Avoid entirely | | unserialize() on user data | Object injection | Use JSON |

Expertise en sécurité Drupal. S'active automatiquement lors de l'écriture de formulaires, de contrôleurs, de requêtes ou de la gestion des entrées utilisateur. Empêche les vulnérabilités XSS, d'injection SQL et de contournement d'accès. Source : madsnorgaard/agent-resources.

Voir l'original