missing-input-validation-anti-pattern

Missing input validation occurs when applications fail to validate data from users or external sources before processing it. This enables SQL Injection, Cross-Site Scripting (XSS), Command Injection, and Path Traversal attacks. Treat all incoming data as untrusted. Validate against strict rules for type, length, format, and range.

Trusting external input without server-side validation. Client-side validation provides no security—attackers bypass it trivially.

누락된 입력 유효성 검사에 대한 보안 안티 패턴(CWE-20). 사용자 입력, 양식 데이터, API 매개변수 또는 외부 데이터를 처리하는 코드를 생성하거나 검토할 때 사용합니다. 클라이언트 전용 유효성 검사, 유형 검사 누락, 길이 제한 없음을 탐지합니다. 대부분의 공격 클래스를 가능하게 하는 기초 취약성. 출처: igbuend/grimbard.

터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/igbuend/grimbard --skill missing-input-validation-anti-pattern 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다