path-traversal-anti-pattern

Attackers read or write files outside intended directories by manipulating user input in file paths. Using sequences like ../ without validation allows navigation up directory trees to access /etc/passwd, source code, or credentials.

The anti-pattern is concatenating user input into file paths without validating for directory traversal characters.

パス トラバーサルの脆弱性に対するセキュリティ アンチパターン (CWE-22)。ファイル パスの処理、ユーザー入力に基づいたファイルの読み取りまたは書き込み、または静的コンテンツの提供を行うコードを生成またはレビューするときに使用します。適切なサニタイズや検証を行わずにユーザー入力をパスに結合することを検出します。 ソース: igbuend/grimbard。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/igbuend/grimbard --skill path-traversal-anti-pattern インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります