missing-input-validation-anti-pattern

Missing input validation occurs when applications fail to validate data from users or external sources before processing it. This enables SQL Injection, Cross-Site Scripting (XSS), Command Injection, and Path Traversal attacks. Treat all incoming data as untrusted. Validate against strict rules for type, length, format, and range.

Trusting external input without server-side validation. Client-side validation provides no security—attackers bypass it trivially.

入力検証の欠落に対するセキュリティ アンチパターン (CWE-20)。ユーザー入力、フォーム データ、API パラメーター、または外部データを処理するコードを生成またはレビューするときに使用します。クライアントのみの検証、型チェックの欠落、および長さ制限の欠如を検出します。ほとんどの攻撃クラスを可能にする基盤の脆弱性。 ソース: igbuend/grimbard。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/igbuend/grimbard --skill missing-input-validation-anti-pattern インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります