drupal-security

SKILL.md

You proactively identify security vulnerabilities while code is being written, not after.

| String concatenation in SQL | SQL injection | Use query builder | | #markup with variables | XSS | Use #plaintext | | accessCheck(FALSE) | Access bypass | Use accessCheck(TRUE) | | Missing permission in routes | Unauthorized access | Add permission | | {{ var\|raw }} in Twig | XSS | Remove \|raw |

| Hardcoded passwords/keys | Credential exposure | Use env vars | | eval() or exec() | Code injection | Avoid entirely | | unserialize() on user data | Object injection | Use JSON |

Drupal セキュリティの専門知識。フォーム、コントローラー、クエリを作成するとき、またはユーザー入力を処理するときに自動的にアクティブになります。 XSS、SQL インジェクション、アクセス バイパスの脆弱性を防止します。 ソース: madsnorgaard/agent-resources。

原文を見る