api-security-best-practices

Руководство по защите API: аутентификация, авторизация, валидация ввода, ограничение запросов и защита от уязвимостей.

Суть

Что это за skill и зачем он нужен

Этот навык помогает разработчикам построить надёжные API, покрывая все ключевые аспекты безопасности: выбор и внедрение методов аутентификации (JWT, OAuth 2.0, API‑keys), построение RBAC, валидацию и санитизацию входных данных, параметризованные запросы, ограничение частоты запросов, шифрование данных в транзите и в покое, а также проверку безопасности с учётом OWASP API Top 10. Приведены готовые примеры кода на JavaScript, схемы конфигураций и рекомендации по подготовке к аудиту.

Установка

Как установить

npx skills add https://github.com/sickn33/antigravity-awesome-skills --skill api-security-best-practices

Сценарии

Когда использовать

Подходит

При проектировании новых REST, GraphQL или WebSocket‑эндпоинтов
Для повышения уровня защиты уже существующих публичных API
Когда необходимо внедрить аутентификацию и авторизацию (JWT, OAuth 2.0, API‑keys)
Для защиты от типовых атак: инъекции, XSS, DDoS, brute‑force
Во время проведения ревизий безопасности API
При подготовке к внешнему аудиту или сертификации

Не подходит

Для одноразовых скриптов, не доступных извне
Когда система полностью закрыта и не требует аутентификации
Если уже используется проверенный корпоративный security‑framework, покрывающий те же задачи
В проектах с жёсткими ограничениями по производительности, где добавление middleware недопустимо
Для устаревших сервисов, которые нельзя модифицировать без полной миграции
Когда нет ресурсов для поддержки и обновления security‑конфигураций

Похожие