Антишаблон безопасности для уязвимостей внедрения журналов (CWE-117). Используйте при создании или проверке кода, который записывает файлы журналов, обрабатывает входные данные пользователя или обрабатывает данные журнала. Обнаруживает неочищенные данные в сообщениях журнала, позволяя подделывать журналы и внедрять CRLF.
Быстро установите AI-навык log-injection-anti-pattern в вашу среду разработки через командную строку
Источник: igbuend/grimbard.
Log injection occurs when attackers write arbitrary data into log files by injecting newlines (\n) and carriage returns (\r) through unsanitized user input. Attackers create fake log entries to hide malicious activity, mislead administrators, and exploit log analysis tools.
Never log unsanitized user input. Attackers inject newline characters to forge log entries.
Антишаблон безопасности для уязвимостей внедрения журналов (CWE-117). Используйте при создании или проверке кода, который записывает файлы журналов, обрабатывает входные данные пользователя или обрабатывает данные журнала. Обнаруживает неочищенные данные в сообщениях журнала, позволяя подделывать журналы и внедрять CRLF. Источник: igbuend/grimbard.
Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/igbuend/grimbard --skill log-injection-anti-pattern После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
Стабильные поля и команды для ссылок в AI/поиске.
npx skills add https://github.com/igbuend/grimbard --skill log-injection-anti-patternАнтишаблон безопасности для уязвимостей внедрения журналов (CWE-117). Используйте при создании или проверке кода, который записывает файлы журналов, обрабатывает входные данные пользователя или обрабатывает данные журнала. Обнаруживает неочищенные данные в сообщениях журнала, позволяя подделывать журналы и внедрять CRLF. Источник: igbuend/grimbard.
Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/igbuend/grimbard --skill log-injection-anti-pattern После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
https://github.com/igbuend/grimbard