secure

| API keys in code | Move to .env | | No rate limiting | Add to all endpoints | | Plain text passwords | Use bcrypt | | HTTP in production | Force HTTPS | | Accepting all CORS | Whitelist domains | | No input validation | Validate server-side | | Detailed error messages | Generic messages only |

✅ No secrets in code (all in .env) ✅ Can't access protected routes without auth ✅ Passwords hashed, never stored plain text ✅ Rate limiting prevents abuse ✅ HTTPS enforced in production ✅ Input validated on server side

当用户需要保护其 SaaS 应用程序、实施身份验证、保护用户数据、保护 API 或检查漏洞时，请使用此技能。涵盖使用 AI 工具构建的应用程序的 OWASP Top 10、身份验证最佳实践、数据保护和安全检查表。 来源：whawkinsiv/claude-code-superpowers。

打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/whawkinsiv/claude-code-superpowers --skill secure 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用