frontend-security

SKILL.md

Perform comprehensive security audits of frontend codebases to identify vulnerabilities, bad practices, and missing protections.

CRITICAL - Exploitable XSS, authentication bypass, secrets exposure HIGH - Missing CSRF protection, unsafe DOM manipulation, SQL injection vectors MEDIUM - Weak CSP, missing security headers, improper input validation LOW - Informational disclosure, deprecated functions, suboptimal practices

フロントエンドのコードベースを監査して、セキュリティの脆弱性や不正行為がないか確認します。セキュリティ レビューの実行、XSS/CSRF/DOM 脆弱性のコードの監査、コンテンツ セキュリティ ポリシー構成の確認、入力処理の検証、ファイル アップロードのセキュリティの確認、または Node.js/NPM の依存関係の調査を行うときに使用します。対象フレームワークには、Web プラットフォーム (バニラ HTML/CSS/JS)、React、Astro、Twig テンプレート、Node.js、および Bun が含まれます。 OWASP セキュリティ ガイドラインに基づいています。 ソース: schalkneethling/webdev-agent-skills。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/schalkneethling/webdev-agent-skills --skill frontend-security インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code や Cursor で使用できるようになります

原文を見る