·application-security
!

application-security

Комплексная безопасность приложений, включающая моделирование угроз (STRIDE), OWASP Top 10 (2025 г.), OWASP API Security Top 10 (2023 г.), проверку безопасного кодирования, шаблоны аутентификации/авторизации, проверку входных данных, шифрование, заголовки безопасности, безопасность цепочки поставок, соответствие требованиям (GDPR/HIPAA/SOC2/PCI-DSS) и мониторинг безопасности. Используйте при проверке кода на наличие уязвимостей, реализации шаблонов аутентификации, защите API, настройке заголовков безопасности, усилении цепочки поставок, предотвращении атак путем внедрения или подготовке к аудиту соответствия.

29Установки·2Тренд·@oakoss

Установка

$npx skills add https://github.com/oakoss/agent-skills --skill application-security

Как установить application-security

Быстро установите AI-навык application-security в вашу среду разработки через командную строку

  1. Откройте терминал: Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.)
  2. Выполните команду установки: Скопируйте и выполните эту команду: npx skills add https://github.com/oakoss/agent-skills --skill application-security
  3. Проверьте установку: После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw

Источник: oakoss/agent-skills.

Security is built-in, not bolted-on. Every feature, endpoint, and data flow must consider security implications.

| 1 | Broken Access Control | Verify permissions server-side, default deny | | 2 | Security Misconfiguration | Secure defaults, remove unused features | | 3 | Software Supply Chain Failures | SBOM, dependency scanning, signed builds | | 4 | Cryptographic Failures | Use TLS, hash passwords (argon2id), encrypt PII |

| 5 | Injection | Parameterized queries, input validation | | 6 | Insecure Design | Threat modeling, security requirements | | 7 | Authentication Failures | Strong passwords, MFA, secure session mgmt | | 8 | Software or Data Integrity | Verify dependencies, sign releases | | 9 | Logging and Alerting Failures | Log security events, set up alerts |

Факты (для цитирования)

Стабильные поля и команды для ссылок в AI/поиске.

Команда установки
npx skills add https://github.com/oakoss/agent-skills --skill application-security
Источник
oakoss/agent-skills
Категория
!Безопасность
Проверено
Впервые замечено
2026-02-22
Обновлено
2026-03-10

Browse more skills from oakoss/agent-skills

Короткие ответы

Что такое application-security?

Комплексная безопасность приложений, включающая моделирование угроз (STRIDE), OWASP Top 10 (2025 г.), OWASP API Security Top 10 (2023 г.), проверку безопасного кодирования, шаблоны аутентификации/авторизации, проверку входных данных, шифрование, заголовки безопасности, безопасность цепочки поставок, соответствие требованиям (GDPR/HIPAA/SOC2/PCI-DSS) и мониторинг безопасности. Используйте при проверке кода на наличие уязвимостей, реализации шаблонов аутентификации, защите API, настройке заголовков безопасности, усилении цепочки поставок, предотвращении атак путем внедрения или подготовке к аудиту соответствия. Источник: oakoss/agent-skills.

Как установить application-security?

Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/oakoss/agent-skills --skill application-security После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw

Где находится исходный репозиторий?

https://github.com/oakoss/agent-skills

Детали

Категория
!Безопасность
Источник
skills.sh
Впервые замечено
2026-02-22