Receber por email
← Voltar para o catálogo

security-checklist

Referência rápida estilo OWASP — authn/authz, injeção, segredos, sessões, criptografia, dependências. Use durante a revisão de código e antes de confirmar alterações sensíveis à segurança.

2estrelas
Atualizado há 6 meses

Ver no GitHub ↗ Licença: MIT

Como adicionar

/plugin marketplace add atuljha23/holocron

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/security-checklist/svg)](https://www.skillteca.com.br/skills/security-checklist)

Alerta por categoria

Receba novas skills de Design e Frontend toda segunda

1 email curto, só com as skills novas de Design e Frontend. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

Security checklist

Authn / authz

  • [ ] Authentication check happens on a path the caller can't influence (verified JWT, session cookie with HttpOnly/Secure/SameSite).
  • [ ] Authorization is explicit in the handler, not implied by routing.
  • [ ] Role/permission decisions use the server's identity model, never a client-supplied header.
  • [ ] Multi-tenant check: the resource belongs to the caller's tenant (not just the caller's user).
  • [ ] No IDOR: object IDs in URLs are checked agains

[Description truncada. Veja o README completo no GitHub.]

Compartilhar X LinkedIn