📦

fastapi-mastery

Name: fastapi-mastery
Author: AbdullahMalik17

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle

Produktionsreife FastAPI-APIs erstellen

FastAPI-Projekte benötigen konsistente Muster für Routen, Validierung, Authentifizierung, Speicherung und Deployment. Dieser Skill bietet schrittweise Referenzleitfäden zum Erstellen und Überprüfen von API-Features.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Dieser Skill ist Teil eines Skill-Pakets

Installieren Sie das gesamte Skill-Paket, um mit einem Befehl alle Skills zu erhalten, die die Aufgabe braucht.

Python-Entwicklung · 3 Skills Gesamtes Paket installieren

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "fastapi-mastery" from https://skillstore.io/skills/abdullahmalik17-fastapi-mastery.md and its manifest at https://skillstore.io/api/skills/abdullahmalik17-fastapi-mastery/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/abdullahmalik17-fastapi-mastery.md Signiertes manifest GET /api/skills/abdullahmalik17-fastapi-mastery/manifest Signiertes lockfile GET /api/skills/abdullahmalik17-fastapi-mastery/lockfile

Testen

„fastapi-mastery“ wird verwendet. CRUD-Endpunkte für Produkte mit Validierung erstellen.

Erwartetes Ergebnis:

Ein Routenplan mit Request-Modellen, Response-Modellen, Statuscodes, Validierungsregeln und Fehlerbehandlung für nicht gefundene Ressourcen.

„fastapi-mastery“ wird verwendet. JWT-Authentifizierung zu einer bestehenden FastAPI-App hinzufügen.

Erwartetes Ergebnis:

Eine Implementierungsskizze für Token-Erstellung, Passwort-Hashing, Current-User-Dependencies und geschützte Routen.

„fastapi-mastery“ wird verwendet. Meinen Service für Container-Deployment vorbereiten.

Erwartetes Ergebnis:

Eine Deployment-Checkliste, die Docker-Paketierung, Umgebungseinstellungen, Health Checks, Worker-Prozesseinstellungen und Tests abdeckt.

Sicherheitsaudit

Hohes Risiko

v9 • 7.7.2026 Versionsbericht öffnen

No prompt injection, hidden command execution, or data-exfiltration intent was found. Most static findings are false positives from Markdown examples, placeholder secrets, test URLs, normal container binds, and database configuration samples. The confirmed risk is unsafe file-upload sample code that writes user-controlled filenames, with additional copy-paste concerns in deployment defaults.

Gescannte Dateien

2,048

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Hoch

references/02-intermediate.md:516-560

Unsafe File Upload Path Handling

The upload and download examples build paths from UploadFile.filename or filename without normalization. Copying this into an API can allow path traversal, overwrite, or unauthorized file reads.

The examples directly concatenate user-controlled filenames into uploads paths for writes and downloads, and no sanitization or safe-name generation is shown.

Mittel

references/03-advanced.md:620-644

Insecure Development Deployment Defaults

The Docker Compose example uses placeholder database credentials and publishes database and Redis ports. It needs an explicit development-only warning to avoid production exposure.

The lines show default service credentials and host port publication; the context is educational, so the risk is mainly unsafe copy-paste into production.

Mittel

references/03-advanced.md:652-681

Permissive Production Host Setting

The production configuration example sets allowed hosts to a wildcard. If reused unchanged, this weakens host validation for deployed services.

The setting appears under production configuration and uses a wildcard host list, which is a clear hardening gap even though it is documentation.

Elemente der Fähigkeitsprüfung (5)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

references/02-intermediate.md:518

Python file write/append

with open(f"uploads/{file.filename}", "wb") as buffer:

The upload example writes to uploads/{file.filename} directly, so a copied API could allow path traversal or unwanted overwrite through a user-controlled filename.

Hoch

references/02-intermediate.md:526

Python file write/append

with open(f"uploads/{file.filename}", "wb") as buffer:

The multiple-upload loop writes each UploadFile.filename directly into a filesystem path, which is unsafe if filenames contain traversal or collisions.

Hoch

references/02-intermediate.md:543

Python file write/append

with open(f"uploads/{file.filename}", "wb") as f:

The size-limited upload still writes using the original uploaded filename without normalization, preserving a path traversal and overwrite risk.

Hoch

references/02-intermediate.md:519

Python shutil operations

shutil.copyfileobj(file.file, buffer)

The copy operation persists uploaded content into the unsanitized path opened on the prior line, so it is part of a concrete unsafe file-write pattern.

Hoch

references/02-intermediate.md:527

Python shutil operations

shutil.copyfileobj(file.file, buffer)

The copy operation writes each uploaded file into a path derived from the client-provided filename, creating the same unsafe persistence risk.

Risikofaktoren

🌐 Netzwerkzugriff (9)

references/02-intermediate.md:395 references/03-advanced.md:230 references/03-advanced.md:236 references/03-advanced.md:577 references/03-advanced.md:607 references/03-advanced.md:628 references/03-advanced.md:699 references/03-advanced.md:706 SKILL.md:31

📁 Dateisystemzugriff (7)

references/02-intermediate.md:518 references/02-intermediate.md:526 references/02-intermediate.md:543 references/02-intermediate.md:519 references/02-intermediate.md:527 references/03-advanced.md:596 references/03-advanced.md:597

🔑 Umgebungsvariablen (21)

⚙️ Externe Befehle (11)

SKILL.md:16-24 SKILL.md:24-27 SKILL.md:27-29 SKILL.md:29-102 SKILL.md:102-110 SKILL.md:110-114 SKILL.md:114-120 SKILL.md:120-124 SKILL.md:124-129 SKILL.md:129-133 SKILL.md:133-137

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/abdullahmalik17-fastapi-mastery/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/abdullahmalik17-fastapi-mastery/security.svg)](https://skillstore.io/skills/abdullahmalik17-fastapi-mastery?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/abdullahmalik17-fastapi-mastery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/abdullahmalik17-fastapi-mastery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/abdullahmalik17-fastapi-mastery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

AbdullahMalik17. (2026). fastapi-mastery security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/abdullahmalik17-fastapi-mastery/audits/9

BibTeX-Zitat

@techreport{abdullahmalik17-abdullahmalik17-fastapi-mastery-2026,
  author = {AbdullahMalik17},
  title = {fastapi-mastery security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/abdullahmalik17-fastapi-mastery/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fastapi-mastery security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "AbdullahMalik17"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/abdullahmalik17-fastapi-mastery/audits/9"
identifiers:
  - type: other
    value: "skillstore:abdullahmalik17-fastapi-mastery:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine erste API erstellen

Routen, Request-Modelle, Response-Modelle und Fehler für einen neuen FastAPI-Service planen.

Authentifizierung und Persistenz hinzufügen

JWT-Login, geschützte Routen, SQLAlchemy-Modelle und Muster für Datenbanksitzungen entwerfen.

Deployment-Muster vorbereiten

Tests, Docker-Paketierung, Worker-Einstellungen, Health Checks und Kubernetes-Deployment-Beispiele überprüfen.

Diese Prompts ausprobieren

Eine einfache API erstellen

Verwende fastapi-mastery, um einen einfachen FastAPI-Service für [resource] zu erstellen. Schließe Routen, Request-Felder, Response-Felder und Fehlerfälle ein.

Validierung und Fehler hinzufügen

Verwende fastapi-mastery, um diesen FastAPI-Endpunkt mit Pydantic-Validierung, Response-Modellen, Statuscodes und klarer HTTPException-Behandlung zu verbessern.

Authentifizierung und Datenbank implementieren

Verwende fastapi-mastery, um JWT-Authentifizierung, geschützte Dependencies, SQLAlchemy-Modelle und CRUD-Operationen für [application feature] zu entwerfen.

Deployment-Bereitschaft überprüfen

Verwende fastapi-mastery, um dieses FastAPI-Projekt hinsichtlich Tests, Docker-Deployment, Worker-Konfiguration, Health Checks, Logging und Produktionseinstellungen zu überprüfen.

Bewährte Praktiken

Beginne mit typisierten Pydantic-Modellen für jeden Request- und Response-Vertrag.
Halte Authentifizierung, Datenbanksitzungen und gemeinsam genutzte Services hinter FastAPI-Dependencies.
Überprüfe Dateiverarbeitung, Secrets, CORS und Host-Einstellungen vor dem Produktions-Deployment.

Vermeiden

Kopiere keine Platzhalter-Secrets, Datenbank-URLs oder permissiven Host-Einstellungen in die Produktion.
Vertraue beim Lesen oder Schreiben von Dateien nicht auf hochgeladene Dateinamen oder Routenparameter.
Überspringe keine Tests für Authentifizierung, Datenbankzugriff, Validierung und Deployment-Health-Checks.