Communitygithub.com

sickn33/api-security-best-practices

Implementieren Sie sichere API-Designmuster einschließlich Authentifizierung, Autorisierung, Eingabevalidierung, Ratenbegrenzung und Schutz vor häufigen API-Sicherheitslücken.

Was ist api-security-best-practices?

Diese Fähigkeit basiert auf der SKILL.md-Dokumentation für 'sickn33/api-security-best-practices' und bietet eine strukturierte Anleitung zur Implementierung sicherer API-Designmuster. Sie hilft Entwicklern und KI-Agenten dabei, Authentifizierungs- und Autorisierungsmechanismen (z. B. OAuth2, JWT), Eingabevalidierung, Ratenbegrenzung (Rate Limiting) und Schutz vor häufigen API-Sicherheitslücken (wie SQL Injection, XSS oder CSRF) in ihre APIs zu integrieren. Die Fähigkeit ist plattformunabhängig und kann in Tools wie Claude Code, Cursor oder Codex verwendet werden, um API-Entwicklung sicherer zu gestalten. Sie ist besonders nützlich für Backend-Entwickler, DevOps-Ingenieure und Sicherheitsspezialisten, die Best Practices für API-Sicherheit automatisieren und durch KI-gestützte Codegenerierung oder -prüfung umsetzen möchten.

Funktioniert mit~Claude Code~Codex CLI~Cursor
Part ofDesign & UI
npx skills add https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/api-security-best-practices
Original anzeigen→Alle Skills durchsuchen

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Dokumentation

Was macht api-security-best-practices?

Implementieren Sie sichere API-Designmuster einschließlich Authentifizierung, Autorisierung, Eingabevalidierung, Ratenbegrenzung und Schutz vor häufigen API-Sicherheitslücken.

Übersicht

Diese Fähigkeit bietet eine umfassende Anleitung zur Sicherung von APIs. Sie deckt wesentliche Sicherheitsaspekte ab, darunter:

  • Authentifizierung und Autorisierung – mit Token-basierten Ansätzen (z. B. JWT, OAuth2) und rollenbasierten Zugriffskontrollen.
  • Eingabevalidierung – Überprüfung und Bereinigung von Benutzereingaben zur Verhinderung von Injection-Angriffen.
  • Ratenbegrenzung – Begrenzung der Anzahl von API-Anfragen, um Missbrauch und Denial-of-Service-Angriffe zu verhindern.
  • Schutz vor häufigen Sicherheitslücken – wie SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) und unsichere Direktobjektreferenzen.

Warum ist das wichtig?

APIs sind ein häufiges Angriffsziel. Ohne angemessene Sicherheitsmaßnahmen können Angreifer sensible Daten abgreifen, Dienste stören oder unbefugten Zugriff erhalten. Diese Fähigkeit hilft Entwicklern, robuste Sicherheitsmechanismen direkt in die API-Implementierung zu integrieren.

Unterstützte Plattformen

Diese Fähigkeit kann mit KI-gestützten Tools wie Claude Code, Cursor, Codex und anderen Code-Generatoren oder -Assistenten verwendet werden. Sie ist plattformunabhängig und an verschiedene Programmiersprachen und Frameworks anpassbar.

Verwendung

Die Fähigkeit kann über die Befehlszeile oder direkt innerhalb von KI-Assistenten aktiviert werden. Beispiel:

# Aktivieren der Fähigkeit per CLI
skill activate sickn33/api-security-best-practices

Sobald die Fähigkeit aktiviert ist, können Sie mit dem KI-Agenten interagieren, um sichere API-Designmuster anzuwenden. Beispiel-Prompt:

"Implementieren Sie eine API mit JWT-basierter Authentifizierung, Eingabevalidierung und Ratenbegrenzung für einen E-Commerce-Dienst."

Zusammenfassung der Best Practices

BereichEmpfehlung
AuthentifizierungVerwenden Sie token-basierte Authentifizierung (JWT, OAuth2) und speichern Sie Geheimnisse sicher.
AutorisierungImplementieren Sie rollenbasierte Zugriffskontrollen (RBAC).
EingabevalidierungValidieren und bereinigen Sie alle Eingaben; verwenden Sie parametrisierte Abfragen.
RatenbegrenzungBegrenzen Sie die Anzahl der Anfragen pro Benutzer/IP.
Schutz vor AngriffenVerwenden Sie CORS-Richtlinien, HTTPS und sicherheitsrelevante Header.

Weiterführende Informationen

Weitere Details und vollständige Implementierungsbeispiele finden Sie in der ursprünglichen SKILL.md (nur als Platzhalter).

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

sickn33/3d-web-experience

Expert in building 3D experiences for the web - Three.js, React Three Fiber, Spline, WebGL, and interactive 3D scenes. Covers product configurators, 3D portfolios, immersive websites, and bringing depth to web experiences.

sickn33/agent-memory-mcp

A hybrid memory system that provides persistent, searchable knowledge management for AI agents (Architecture, Patterns, Decisions).

sickn33/agent-memory-systems

Memory is the cornerstone of intelligent agents. Without it, every interaction starts from zero. This skill covers the architecture of agent memory: short-term (context window), long-term (vector stores), and the cognitive architectures that organize them.

sickn33/ai-agents-architect

Expert in designing and building autonomous AI agents. Masters tool use, memory systems, planning strategies, and multi-agent orchestration.

sickn33/api-documentation-generator

Generate comprehensive, developer-friendly API documentation from code, including endpoints, parameters, examples, and best practices

sickn33/api-patterns

API design principles and decision-making. REST vs GraphQL vs tRPC selection, response formats, versioning, pagination.

sickn33/app-store-optimization

Complete App Store Optimization (ASO) toolkit for researching, optimizing, and tracking mobile app performance on Apple App Store and Google Play Store

sickn33/architecture

Architectural decision-making framework. Requirements analysis, trade-off evaluation, ADR documentation. Use when making architecture decisions or analyzing system design.

sickn33/audio-transcriber

Transform audio recordings into professional Markdown documentation with intelligent summaries using LLM integration

sickn33/aws-serverless

Specialized skill for building production-ready serverless applications on AWS. Covers Lambda functions, API Gateway, DynamoDB, SQS/SNS event-driven patterns, SAM/CDK deployment, and cold start optimization.

sickn33/backend-architect

Expert backend architect specializing in scalable API design, microservices architecture, and distributed systems.

sickn33/backend-dev-guidelines

You are a senior backend engineer operating production-grade services under strict architectural and reliability constraints. Use when routes, controllers, services, repositories, express middleware, or prisma database access.

sickn33/bash-linux

Bash/Linux terminal patterns. Critical commands, piping, error handling, scripting. Use when working on macOS or Linux systems.

sickn33/bash-scripting

Bash scripting workflow for creating production-ready shell scripts with defensive patterns, error handling, and testing.

sickn33/brainstorming

Use before creative or constructive work (features, architecture, behavior). Transforms vague ideas into validated designs through disciplined reasoning and collaboration.

sickn33/browser-automation

Browser automation powers web testing, scraping, and AI agent interactions. The difference between a flaky script and a reliable system comes down to understanding selectors, waiting strategies, and anti-detection patterns.

sickn33/browser-extension-builder

Expert in building browser extensions that solve real problems - Chrome, Firefox, and cross-browser extensions. Covers extension architecture, manifest v3, content scripts, popup UIs, monetization strategies, and Chrome Web Store publishing.

sickn33/bullmq-specialist

BullMQ expert for Redis-backed job queues, background processing, and reliable async execution in Node.js/TypeScript applications.

sickn33/bun-development

Fast, modern JavaScript/TypeScript development with the Bun runtime, inspired by [oven-sh/bun](https://github.com/oven-sh/bun).

sickn33/cc-skill-security-review

This skill ensures all code follows security best practices and identifies potential vulnerabilities. Use when implementing authentication or authorization, handling user input or file uploads, or creating new API endpoints.

Verwandte Skills

steipete/sag

ElevenLabs text-to-speech with mac-style say UX.

community

steipete/oracle

Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.

community

steipete/peekaboo

Capture and automate macOS UI with the Peekaboo CLI.

community

mattpocock/design-an-interface

Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".

community

mattpocock/prototype

Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.

community

mattpocock/grill-me

Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".

community