api-security-best-practices · AI Skill 用途与安装 · iSkills.cc
帮你实现API安全防护,包括认证和输入验证。
分类:安全合规
来源仓库:sickn33/agentic-awesome-skills
适合用来做什么
- 请为我设计一个安全的API身份验证流程。
- 如何防止API中的SQL注入攻击?
不适合的情况
- Don't Use Weak Secrets** - Use strong, random JWT secrets - **Don't Trust User Input** - Always validate and sanitize - **Don't Expose Stack Traces** - Hide error details in production - **
- Don't Use String Concatenation for SQL** - Use parameterized queries - **Don't Store Sensitive Data in JWT** - JWTs are not encrypted - **Don't Ignore Security Updates** - Update dependenci
安装 api-security-best-practices
npx skills add https://www.iskills.cc/skills/sickn33/agentic-awesome-skills/api-security-best-practices/SKILL.md
在本机终端执行安装命令。安装前请阅读原始说明,确认所需工具、账号和权限。