backend-security-coder - 安全后端编程专家
专注于输入验证、身份验证和API安全的安全后端编程实践专家
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 验证输入
- 清理输入
- 防止注入
- 处理错误
- 保护数据
- 管理密钥
- 编码输出
- 实施CSP
- 配置标头
- 保护Cookie
- 配置CORS
- 管理会话
- 生成令牌
- 验证标头
- 实施CSRF
- 强制Cookie
- 保护操作
- 保护模板
- 格式化响应
- 解析XML
输入
- 后端代码
- API端点
- 数据库架构
- 认证要求
- 安全要求
- 基础设施配置
- 第三方API
输出
- 安全后端代码
- 认证系统
- API安全配置
- 安全标头
- 审计日志
- 漏洞修复
- 安全文档
要求
- 后端代码库访问
- 数据库访问权限
- 密钥管理系统
- 监控基础设施
- 容器注册表访问
- 云平台访问