security-patterns

SKILL.md

Security patterns and practices for building secure ABP Framework applications.

| Spoofing | Identity theft | Can attacker impersonate user? | Authentication, tokens | | Tampering | Data modification | Can attacker modify data? | Integrity checks, signing | | Repudiation | Denial of actions | Can user deny their actions? | Audit logging |

| Information Disclosure | Data exposure | Can attacker access sensitive data? | Encryption, access control | | Denial of Service | Availability attack | Can attacker disrupt service? | Rate limiting, scaling | | Elevation of Privilege | Unauthorized access | Can attacker gain higher privileges? | Authorization, least privilege |

Modèles de sécurité des applications Web, notamment la modélisation des menaces STRIDE, la conformité OWASP Top 10, l'autorisation ABP et les procédures d'audit de sécurité. À utiliser lorsque : (1) effectuer des audits de sécurité, (2) mettre en œuvre une authentification/autorisation, (3) créer des modèles de menace, (4) examiner le code pour détecter les vulnérabilités. Source : thapaliyabikendra/ai-artifacts.

Voir l'original