path-traversal-anti-pattern

Attackers read or write files outside intended directories by manipulating user input in file paths. Using sequences like ../ without validation allows navigation up directory trees to access /etc/passwd, source code, or credentials.

The anti-pattern is concatenating user input into file paths without validating for directory traversal characters.

경로 탐색 취약성에 대한 보안 안티 패턴(CWE-22). 파일 경로를 처리하거나, 사용자 입력을 기반으로 파일을 읽거나 쓰거나, 정적 콘텐츠를 제공하는 코드를 생성 또는 검토할 때 사용합니다. 적절한 정리 또는 유효성 검사 없이 사용자 입력을 경로에 결합하는 것을 감지합니다. 출처: igbuend/grimbard.

터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/igbuend/grimbard --skill path-traversal-anti-pattern 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다