frontend-security-coder - 前端安全编码与XSS防御
提供前端安全编码实践，专注于XSS防御、输出净化、CSP配置及客户端安全模式。
标签
更新于: 2026-09-24能力
典型输入
典型输出
该技能可以做什么
- 实施安全的 DOM 操作
- 净化动态用户内容
- 配置内容安全策略标头
- 验证客户端用户输入
- 防御点击劫持与 UI 覆盖攻击
- 验证安全重定向与导航
- 实施安全的令牌与会话存储
- 实施子资源完整性检查
输入
- 前端代码与 UI 模板
- 安全需求与约束条件
- 用户输入数据与动态内容
输出
- 安全的前端源代码
- 内容安全策略标头配置
- 可操作的安全修复指南
要求
- 支持安全 API 的现代浏览器环境
- DOMPurify 等 DOM 净化工具库