Anti-pattern di sicurezza per l'esposizione eccessiva dei dati (CWE-200). Da utilizzare durante la generazione o la revisione di risposte API, query di database o serializzazione dei dati. Rileva la restituzione di più dati del necessario, inclusi campi interni, attributi sensibili e record correlati.
Installa rapidamente la skill AI excessive-data-exposure-anti-pattern nel tuo ambiente di sviluppo tramite riga di comando
Fonte: igbuend/grimbard.
Excessive Data Exposure occurs when APIs return more data than necessary for client functionality. This happens when endpoints serialize raw database objects or model classes without filtering sensitive fields. Attackers intercept API responses to access exposed PII, credentials, and internal system details, even when client-side UI hides this data.
Never serialize and return entire database objects or internal models. This exposes all object properties, including sensitive ones, assuming the client will filter what it needs.
Anti-pattern di sicurezza per l'esposizione eccessiva dei dati (CWE-200). Da utilizzare durante la generazione o la revisione di risposte API, query di database o serializzazione dei dati. Rileva la restituzione di più dati del necessario, inclusi campi interni, attributi sensibili e record correlati. Fonte: igbuend/grimbard.
Campi e comandi stabili per citazioni AI/ricerca.
npx skills add https://github.com/igbuend/grimbard --skill excessive-data-exposure-anti-patternAnti-pattern di sicurezza per l'esposizione eccessiva dei dati (CWE-200). Da utilizzare durante la generazione o la revisione di risposte API, query di database o serializzazione dei dati. Rileva la restituzione di più dati del necessario, inclusi campi interni, attributi sensibili e record correlati. Fonte: igbuend/grimbard.
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/igbuend/grimbard --skill excessive-data-exposure-anti-pattern Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
https://github.com/igbuend/grimbard