📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات api-security-best-practices
📦
api-security-best-practices
مراجعة المحتوى r2 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
تأمين واجهات API بأنماط عملية
غالبا ما تفشل واجهات API لأن ضوابط المصادقة والتحقق ومنع إساءة الاستخدام تكون غير متسقة. تمنح هذه المهارة Claude وCodex وClaude Code أنماطا عملية لتصميم واجهات API أكثر أمانا.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "api-security-best-practices" from https://skillstore.io/skills/sickn33-api-security-best-practices.md and its manifest at https://skillstore.io/api/skills/sickn33-api-security-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "api-security-best-practices". أمّن نقطة نهاية جديدة لملف تعريف المستخدم.
النتيجة المتوقعة:
قائمة تحقق ذات أولوية تغطي المصادقة، وفحوصات الملكية، والتحقق من المدخلات، وتصفية الحقول الحساسة، والأخطاء العامة، وحدود معدل الطلبات.
جارٍ استخدام "api-security-best-practices". راجع تدفق تسجيل دخول ورمز تحديث.
النتيجة المتوقعة:
تقرير موجز يشير إلى التعرض لهجمات brute-force، ومخاطر تخزين الرموز، والأسرار الضعيفة، وغياب الإبطال، ورسائل الخطأ غير الآمنة.
جارٍ استخدام "api-security-best-practices". خطط لتحديد معدل الطلبات لواجهات API العامة والمصادق عليها.
النتيجة المتوقعة:
تصميم متدرج لحدود معدل الطلبات مع حدود مصادقة أكثر صرامة، وإرشادات للتخزين الموزع، وترويسات الاستجابة، وتوصيات المراقبة.
التدقيق الأمني
مخاطر متوسطةv5 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
All 94 static findings are false positives caused by Markdown formatting, JavaScript examples, environment configuration, validation messages, and reference links. The skill contains no executable automation, prompt injection, file access, or network behavior. Its JWT example does store reusable refresh tokens in plaintext, creating replay risk after token or database disclosure.
1
الملفات التي تم فحصها
916
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Reusable Refresh Tokens Stored in Plaintext
The example stores refresh bearer tokens directly and accepts each token repeatedly until expiry. Token or database disclosure therefore enables session replay.
The code explicitly stores the raw refresh token, checks that same value during refresh, and issues an access token without rotating or invalidating it.
عوامل الخطر
⚙️ الأوامر الخارجية (48)
SKILL.md:78-94 SKILL.md:94 SKILL.md:179 SKILL.md:183 SKILL.md:226 SKILL.md:230 SKILL.md:251 SKILL.md:255 SKILL.md:313 SKILL.md:325-330 SKILL.md:330-336 SKILL.md:336 SKILL.md:342 SKILL.md:351 SKILL.md:357 SKILL.md:383 SKILL.md:387 SKILL.md:416 SKILL.md:420 SKILL.md:481 SKILL.md:485 SKILL.md:513 SKILL.md:525-530 SKILL.md:530-543 SKILL.md:543 SKILL.md:610 SKILL.md:614 SKILL.md:628 SKILL.md:656 SKILL.md:660 SKILL.md:686 SKILL.md:690 SKILL.md:695 SKILL.md:696-733 SKILL.md:733 SKILL.md:745 SKILL.md:750 SKILL.md:767 SKILL.md:772 SKILL.md:799 SKILL.md:804 SKILL.md:812 SKILL.md:835 SKILL.md:893-894 SKILL.md:894-895 SKILL.md:895-896 SKILL.md:896-897 SKILL.md:897-898
🌐 الوصول إلى الشبكة (5)
📁 الوصول إلى نظام الملفات (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-api-security-best-practices/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-api-security-best-practices?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-api-security-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-api-security-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-api-security-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). api-security-best-practices security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-api-security-best-practices/audits/5اقتباس BibTeX
@techreport{sickn33-sickn33-api-security-best-practices-2026,
author = {sickn33},
title = {api-security-best-practices security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-api-security-best-practices/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "api-security-best-practices security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-api-security-best-practices/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-api-security-best-practices:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
74
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تصميم نقطة نهاية API آمنة
خطط للمصادقة والتفويض والتحقق ومعالجة الأخطاء وحدود معدل الطلبات قبل تنفيذ نقطة نهاية جديدة.
مراجعة ضوابط أمان API
تحقق من تصميم API مقابل المخاطر الشائعة مثل المصادقة الضعيفة، وSQL injection، والأخطاء المطولة، وغياب قيود الطلبات.
توحيد إرشادات الفريق
أنشئ قوائم تحقق ومطالبات مراجعة مشتركة لأعمال أمان API عبر فريق التطوير.
جرّب هذه الموجّهات
إنشاء قائمة تحقق لأمان API
أنشئ قائمة تحقق أمنية لنقطة نهاية API هذه. غط المصادقة، والتفويض، والتحقق، وتحديد معدل الطلبات، والأخطاء، والتعامل مع البيانات الحساسة.
تصميم تدفق المصادقة
صمم تدفق مصادقة JWT آمنا لهذا API. ضمّن تسجيل الدخول، ورموز التحديث، وانتهاء صلاحية الرمز، والتعامل مع الأسرار، واعتبارات تسجيل الخروج.
مراجعة نقطة نهاية موجودة
راجع نقطة نهاية API هذه بحثا عن مخاطر أمنية. حدد فحوصات التفويض المفقودة، وفجوات التحقق، ومخاطر الحقن، والأخطاء المطولة، وضوابط إساءة الاستخدام.
نمذجة سيناريوهات إساءة الاستخدام
نمذج تهديدات سير عمل API هذا مقابل مخاطر OWASP API Security Top 10. أعط الأولوية لمسارات الهجوم، والأثر المحتمل، والضوابط، وحالات الاختبار.
أفضل الممارسات
- تحقق من كل إدخال واستخدم استعلامات ذات معاملات أو ORM آمنا للوصول إلى قاعدة البيانات.
- تحقق من التفويض لكل مورد، وليس فقط المصادقة للمسار.
- استخدم رموزا قصيرة العمر، وأسرارا قوية، وHTTPS، وحدود معدل الطلبات، وأخطاء إنتاج عامة.
تجنب
- لا تدمج مدخلات المستخدم داخل استعلامات SQL أو سلاسل الأوامر.
- لا تكشف stack traces أو أخطاء قاعدة البيانات أو قيم الرموز أو أسماء الأسرار في استجابات API.
- لا تعتمد على المصادقة وحدها عندما يمكن للمستخدمين الوصول إلى موارد محددة أو تعديلها.
الأسئلة المتكررة
هل تنفذ هذه المهارة فحوصات أمان؟
لا. إنها توفر إرشادات وأمثلة وقوائم تحقق ومطالبات مراجعة لأعمال أمان API.
ما أنماط API التي تغطيها؟
تناقش واجهات REST وGraphQL وWebSocket APIs، مع تركيز معظم أمثلة التعليمات البرمجية على أنماط REST.
هل يمكنها المساعدة في OWASP API Security Top 10؟
نعم. تربط فحوصات التصميم والتنفيذ الشائعة بمخاطر OWASP API Security Top 10.
هل تحل محل اختبار اختراق؟
لا. تساعد في إعداد ومراجعة ضوابط API، لكن الاختبارات اليدوية والآلية لا تزال مطلوبة.
هل يمكنني استخدامها مع Claude Code أو Codex؟
نعم. تم تمييز المهارة لتدفقات عمل Claude وCodex وClaude Code.
هل الأمثلة جاهزة للإنتاج؟
إنها أنماط مرجعية. كيّفها مع إطار عملك ونموذج بياناتك واحتياجات الامتثال والضوابط التشغيلية لديك.
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
المستودع
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/api-security-best-practicesمرجع
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
حداثة الصيانة
٢٧/٧/٢٠٢٦
الاستخدام
7 تنزيلات · 113 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
security-fundamentals
78مراجعة الكود لأساسيات الأمان
بواسطة DanielPodolsky
غالبًا ما تظهر أخطاء الأمان في مجالات شائعة مثل المصادقة، والتخويل، ومعالجة المُدخلات، وتعرّض البيانات. تمنح هذه المهارة Claude وCodex وClaude Code قائمة تحقق مركّزة للعثور على هذه المخاطر أثناء المراجعة.
الأمان والامتثال عرض
📦
auth-handler
79حماية مسارات المصادقة في Next.js
بواسطة AayushBaniya2006
غالبا ما تفشل تغييرات المصادقة عندما تخلط الفرق بين واجهات session APIs وحراس المسارات. ترشد هذه المهارة Claude وCodex وClaude Code إلى مساعدات المشروع لتحقيق تحكم آمن في الوصول.
الأمان والامتثال عرض
📦
security-sentinel
79تدقيق الكود بحثًا عن مخاطر أمنية
بواسطة Barnhardt-Enterprises-Inc
من السهل شحن الكود الحساس أمنيًا مع عيوب خفية في المصادقة ومعالجة المدخلات والأسرار. تمنح هذه المهارة Claude وCodex وClaude Code مراجع أمنية منظمة وإرشادات للماسحات لإجراء مراجعات أكثر أمانًا.
الأمان والامتثال عرض
📦
API JWT Authenticator
78تأمين واجهات API في FastAPI باستخدام مصادقة JWT
بواسطة Abdul-Haseeb360
قد يكون تنفيذ مصادقة JWT بشكل متسق في خدمات FastAPI صعبًا. ترشد هذه المهارة إلى التحقق من الرموز، والتحكم في الوصول، ومعالجة الأخطاء بأمان.
الأمان والامتثال عرض
📦
security-and-hardening
78Harden Applications Against Security Risks
بواسطة addyosmani
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
الأمان والامتثال عرض
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
بواسطة glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
الأمان والامتثال عرض