missing-authentication-anti-pattern

Missing or broken authentication occurs when applications fail to verify user identity, allowing unauthorized access to protected data and functionality. This manifests as unprotected endpoints, missing session checks, or weak credential verification vulnerable to bypass or brute-force. AI-generated code frequently produces insecure boilerplate with stubbed or missing authentication checks.

Never create endpoints accessing sensitive data or functionality without verifying user identity and validating active sessions.

누락되거나 손상된 인증에 대한 보안 안티 패턴(CWE-287). 로그인 시스템, API 엔드포인트, 보호된 경로 또는 액세스 제어를 위한 코드를 생성하거나 검토할 때 사용합니다. 보호되지 않은 엔드포인트, 취약한 비밀번호 정책, 인증 속도 제한 누락을 탐지합니다. 출처: igbuend/grimbard.

터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/igbuend/grimbard --skill missing-authentication-anti-pattern 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다