missing-authentication-anti-pattern

Missing or broken authentication occurs when applications fail to verify user identity, allowing unauthorized access to protected data and functionality. This manifests as unprotected endpoints, missing session checks, or weak credential verification vulnerable to bypass or brute-force. AI-generated code frequently produces insecure boilerplate with stubbed or missing authentication checks.

Never create endpoints accessing sensitive data or functionality without verifying user identity and validating active sessions.

認証の欠落または破損に対するセキュリティ アンチパターン (CWE-287)。ログイン システム、API エンドポイント、保護されたルート、またはアクセス制御のコードを生成またはレビューするときに使用します。保護されていないエンドポイント、弱いパスワード ポリシー、認証時のレート制限の欠落を検出します。 ソース: igbuend/grimbard。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/igbuend/grimbard --skill missing-authentication-anti-pattern インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります