frontend-security

Perform comprehensive security audits of frontend codebases to identify vulnerabilities, bad practices, and missing protections.

CRITICAL - Exploitable XSS, authentication bypass, secrets exposure HIGH - Missing CSRF protection, unsafe DOM manipulation, SQL injection vectors MEDIUM - Weak CSP, missing security headers, improper input validation LOW - Informational disclosure, deprecated functions, suboptimal practices

Controlla le basi di codice frontend per individuare vulnerabilità della sicurezza e cattive pratiche. Da utilizzare durante l'esecuzione di revisioni della sicurezza, il controllo del codice per le vulnerabilità XSS/CSRF/DOM, il controllo delle configurazioni dei criteri di sicurezza dei contenuti, la convalida della gestione degli input, la revisione della sicurezza del caricamento di file o l'esame delle dipendenze Node.js/NPM. I framework di destinazione includono la piattaforma web (vanilla HTML/CSS/JS), React, Astro, modelli Twig, Node.js e Bun. Basato sulle linee guida di sicurezza OWASP. Fonte: schalkneethling/webdev-agent-skills.