secure

| API keys in code | Move to .env | | No rate limiting | Add to all endpoints | | Plain text passwords | Use bcrypt | | HTTP in production | Force HTTPS | | Accepting all CORS | Whitelist domains | | No input validation | Validate server-side | | Detailed error messages | Generic messages only |

✅ No secrets in code (all in .env) ✅ Can't access protected routes without auth ✅ Passwords hashed, never stored plain text ✅ Rate limiting prevents abuse ✅ HTTPS enforced in production ✅ Input validated on server side

當使用者需要保護其 SaaS 應用程式、實施身份驗證、保護使用者資料、保護 API 或檢查漏洞時，請使用此技能。涵蓋使用 AI 工具建立的應用程式的 OWASP Top 10、身份驗證最佳實踐、資料保護和安全檢查表。 來源：whawkinsiv/claude-code-superpowers。

開啟你的終端機或命令列工具（如 Terminal、iTerm、Windows Terminal 等） 複製並執行以下指令：npx skills add https://github.com/whawkinsiv/claude-code-superpowers --skill secure 安裝完成後，技能將自動設定到你的 AI 程式設計環境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用