defense-in-depth
심층 방어 검증 적용
잘못된 데이터는 다양한 코드 경로, 리팩터링 또는 모의를 통해 단일 검증 검사를 우회할 수 있습니다. 데이터가 통과하는 모든 계층에서 검증을 적용하여 버그가 구조적으로 불가능하도록 만드세요.
Die Skill-ZIP herunterladen
In Claude hochladen
Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen
Einschalten und loslegen
Teste es
Verwendung von "defense-in-depth". 빈 프로젝트 디렉토리가 잘못된 위치에서 git init이 실행되도록 하는 버그 수정
Erwartetes Ergebnis:
- Layer 1 (진입): 함수 시작 시 디렉토리가 존재하고, 쓰기 가능하며, 비어 있지 않은지 검증
- Layer 2 (비즈니스): 작업 공간 초기화 로직에서 projectDir을 다시 확인
- Layer 3 (환경): 테스트 중 임시 디렉토리 외부에서 git 작업 거부
- Layer 4 (디버그): 모든 git 작업 전에 스택 트레이스 및 컨텍스트 로깅
- Result: 버그가 구조적으로 재현 불가능해짐
Verwendung von "defense-in-depth". 사용자 데이터를 받아들이는 API 엔드포인트에 검증 추가
Erwartetes Ergebnis:
- Layer 1 (진입): 필수 필드가 존재하는지 확인하고, 엔드포인트 경계에서 타입 검증
- Layer 2 (비즈니스): 데이터가 비즈니스 규칙 및 제약 조건을 충족하는지 확인
- Layer 3 (환경): 특정 컨텍스트에서 위험한 작업에 대한 검사 추가
- Layer 4 (디버그): 실패 디버깅을 위한 요청 컨텍스트 로깅
Sicherheitsaudit
SicherPure documentation skill containing educational TypeScript code examples for defensive programming patterns. No executable code, network calls, filesystem access, or external commands. Static findings are false positives from keyword detection in documentation context. All detected patterns relate to legitimate educational content about validation layers.
Risikofaktoren
🌐 Netzwerkzugriff (1)
📁 Dateisystemzugriff (1)
⚙️ Externe Befehle (19)
🔑 Umgebungsvariablen (2)
Qualitätsbewertung
Was du bauen kannst
지속적인 버그 수정
단일 지점 수정에도 불구하고 계속 나타나는 잘못된 데이터로 인한 버그를 수정합니다
검증 강화
주입 공격 및 데이터 손상을 방지하기 위해 방어적 검증 계층을 추가합니다
테스트 커버리지 개선
검증이 모든 시스템 계층에서 작동하는지 확인하는 테스트 케이스를 설계합니다
Probiere diese Prompts
심층 방어 검증을 사용하세요. 데이터 흐름을 추적하고, 모든 체크포인트를 식별하고, 각 계층에 검증을 추가하세요: 진입점, 비즈니스 로직, 환경 가드, 디버그 계측.
이 API 엔드포인트에 심층 방어 검증을 적용하세요. API 경계에서 검증하고, 비즈니스 로직에서 검증하며, 위험한 작업에 대한 환경 검사를 추가하고, 디버그 로깅을 추가하세요.
심층 방어 검증으로 이 함수를 리팩터링하세요. 잘못된 데이터가 들어갈 수 있는 모든 위치를 매핑하고, 각 계층에 검증을 추가하고, 디버깅을 위한 스택 트레이스 로깅을 추가하세요.
각 검증 계층이 버그를 잡는지 확인하는 테스트를 설계하세요. 계층 1을 우회해보고, 계층 2가 그것을 잡는지 확인하세요. 모의, 엣지 케이스, 다양한 코드 경로를 테스트하세요.
Bewährte Verfahren
- 검증을 추가하기 전에 모든 체크포인트를 식별하기 위해 전체 데이터 흐름을 추적하세요
- 각 계층에 다른 유형의 검증을 추가하세요 - 타입 검사, 존재 확인, 비즈니스 규칙
- 각 검증 계층을 독립적으로 테스트하세요 - 한 계층을 우회해보고 다음 계층이 그것을 잡는지 확인하세요
Vermeiden
- 단일 검증 지점 - 버그가 다른 코드 경로나 리팩터링을 통해 우회할 수 있습니다
- 환경 가드 건너뛰기 - 다른 플랫폼의 엣지 케이스가 통과할 것입니다
- 디버그 계측 없음 - 검증 계층이 실패할 때 진단이 더 어렵습니다