Fähigkeiten hubspot-integration
📦

hubspot-integration

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen

HubSpot CRM-Integrationen erstellen

HubSpot CRM-Integrationen erfordern sorgfältige Entscheidungen rund um Authentifizierung, Datensätze, Zuordnungen und Synchronisierungsdesign. Dieser Skill gibt Claude, Codex und Claude Code fokussierte Muster für eine sicherere Implementierungsplanung.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "hubspot-integration" from https://skillstore.io/skills/sickn33-hubspot-integration.md and its manifest at https://skillstore.io/api/skills/sickn33-hubspot-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/sickn33-hubspot-integration.md Signiertes manifest GET /api/skills/sickn33-hubspot-integration/manifest Signiertes lockfile GET /api/skills/sickn33-hubspot-integration/lockfile

Testen

„hubspot-integration“ wird verwendet. Ein Nutzer fragt, wie eine öffentliche HubSpot-App authentifiziert wird.

Erwartetes Ergebnis:

  • Empfehlung: OAuth 2.0 für öffentliche Apps verwenden.
  • Wichtige Prüfungen: Redirect-Verarbeitung, Token-Aktualisierung, erforderliche Berechtigungsbereiche und sichere Token-Speicherung.
  • Vermeiden: veraltete API-Schlüssel und gemeinsam genutzte Private-App-Token.

„hubspot-integration“ wird verwendet. Ein Nutzer fragt, warum eine Kontaktsynchronisierung langsam ist.

Erwartetes Ergebnis:

  • Wahrscheinliches Problem: Das Design sendet eine Anfrage für jeden Datensatz.
  • Empfohlener Weg: kompatible Operationen in Batches gruppieren.
  • Zusätzliche Prüfung: Webhooks zur Änderungserkennung statt häufigem Polling verwenden.

„hubspot-integration“ wird verwendet. Ein Nutzer fragt, wie benutzerdefinierte CRM-Daten modelliert werden sollen.

Erwartetes Ergebnis:

  • Beginne damit zu prüfen, ob Standardobjekte die Daten abbilden können.
  • Verwende benutzerdefinierte Objekte, wenn die Entität einen eigenen Lebenszyklus und eigene Zuordnungen benötigt.
  • Dokumentiere Zuordnungsregeln, bevor Import- oder Synchronisierungslogik geschrieben wird.

Sicherheitsaudit

Hohes Risiko
v5 • 24.7.2026 Versionsbericht öffnen

The static findings are false positives involving expected HubSpot API requests, scoped environment variables, JavaScript interpolation, and CRM identifier mapping. However, the OAuth example omits state validation, and the webhook example does not implement HubSpot signature v3 correctly.

1
Gescannte Dateien
837
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch
SKILL.md:36-47
OAuth State Validation Is Missing
The authorization URL omits a random state parameter, and the callback exchanges a code without validating state. This permits OAuth login CSRF or account misbinding.
The complete authorization URL and callback example shows no state generation, session binding, or validation.
Hoch
SKILL.md:480-518
HubSpot Signature v3 Verification Is Incorrect
The handler reads the v3 header but verifies a hex HMAC over only the serialized body. HubSpot v3 requires additional request data, Base64 output, and timing-safe comparison.
The example explicitly reads the v3 signature and timestamp, but the HMAC covers only JSON.stringify(req.body) and uses direct string equality.

Risikofaktoren

⚙️ Externe Befehle (1)
SKILL.md:554
🌐 Netzwerkzugriff (5)
SKILL.md:47 SKILL.md:74 SKILL.md:38 SKILL.md:47 SKILL.md:74
🔑 Umgebungsvariablen (19)
SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:114 SKILL.md:169 SKILL.md:263 SKILL.md:360 SKILL.md:505 SKILL.md:581 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:114 SKILL.md:169 SKILL.md:263 SKILL.md:360 SKILL.md:505 SKILL.md:581 SKILL.md:144
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/sickn33-hubspot-integration/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-hubspot-integration/security.svg)](https://skillstore.io/skills/sickn33-hubspot-integration?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/sickn33-hubspot-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-hubspot-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/sickn33-hubspot-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

sickn33. (2026). hubspot-integration security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-hubspot-integration/audits/5

BibTeX-Zitat

@techreport{sickn33-sickn33-hubspot-integration-2026, author = {sickn33}, title = {hubspot-integration security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-hubspot-integration/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "hubspot-integration security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-24" url: "https://skillstore.io/skills/sickn33-hubspot-integration/audits/5" identifiers: - type: other value: "skillstore:sickn33-hubspot-integration:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
74
Spezifikationskonformität

Was Sie erstellen können

Eine CRM-Integration planen

Authentifizierung, CRM-Objektoperationen, Zuordnungen und Synchronisierungsgrenzen abbilden, bevor die Implementierung beginnt.

Synchronisierungsarchitektur prüfen

Batch-Operationen, Webhooks und Polling-Optionen für zuverlässige Kundendatenbewegungen vergleichen.

Implementierungsleitfaden erstellen

HubSpot-Integrationsanforderungen in fokussierte technische Hinweise für Node.js- oder Python-Teams umwandeln.

Diese Prompts ausprobieren

Authentifizierung auswählen 
Erkläre, wie ich eine neue App mit HubSpot CRM verbinden sollte. Behandle OAuth, Private-App-Token und wann welche Option geeignet ist.
CRM-Workflows planen 
Hilf mir, HubSpot CRM-Objektworkflows für Kontakte, Unternehmen und Deals zu entwerfen. Berücksichtige Zuordnungen und häufige Fehlerpunkte.
Synchronisierungsleistung verbessern 
Prüfe meinen HubSpot-Synchronisierungsplan. Empfiehl, wo Batch-Operationen und Webhooks einzelne Anfragen oder Polling ersetzen sollten.
Integrationsdesign auditieren 
Bewerte dieses HubSpot-Integrationsdesign auf Authentifizierungsrisiken, Lücken im Objektmodell, Webhook-Verarbeitung und Möglichkeiten für Batch-Operationen.

Bewährte Praktiken

  • OAuth für öffentliche Apps verwenden und Private-App-Token nur für Integrationen mit einem einzelnen Konto einsetzen.
  • Kompatible CRM-Operationen bündeln, um Rate-Limits zu entlasten und die Zuverlässigkeit der Synchronisierung zu verbessern.
  • Webhooks zur Änderungserkennung statt häufigem Polling verwenden.

Vermeiden

  • Veraltete API-Schlüssel für neue Integrationen verwenden.
  • Eine API-Anfrage pro Datensatz senden, obwohl Batch-Operationen verfügbar sind.
  • CRM-Datensätze pollen, obwohl Webhook-Abonnements Änderungen liefern können.

Häufig gestellte Fragen

Führt dieser Skill HubSpot API-Aufrufe aus?
Nein. Er bietet nur Orientierung und enthält keinen ausführbaren Code oder Netzwerkzugriff.
Welche SDKs deckt er ab?
Er verweist auf Node.js- und Python-SDK-Muster für HubSpot CRM-Integrationen.
Kann er bei benutzerdefinierten Objekten helfen?
Ja. Er kann dabei helfen zu planen, wann benutzerdefinierte Objekte geeignet sind und wie Zuordnungen berücksichtigt werden sollten.
Kann er OAuth-Berechtigungsbereiche auswählen?
Er kann beim Nachdenken über Kategorien von Berechtigungsbereichen helfen, aber Nutzer müssen die genauen Berechtigungsbereiche in HubSpot bestätigen.
Ist er sicher für Private-App-Token?
Er beschreibt Private-App-Token für Integrationen mit einem einzelnen Konto und fordert keine Secrets an oder speichert sie.
Ersetzt er die HubSpot-Dokumentation?
Nein. Nutze ihn als Implementierungsleitfaden und überprüfe Endpoint-Details in der offiziellen HubSpot-Dokumentation.

Entwicklerdetails

Autor

sickn33

Lizenz

MIT

Skillstore-Revision

r2

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/hubspot-integration

Ref.

88a8e9a07f4c54ab105c1c41b6267c287146b07b

Aktualität der Wartung

26.7.2026

Nutzung

9 Downloads · 188 Aufrufe

Dateistruktur

📄 SKILL.md