Habilidades fastapi-mastery

📦

fastapi-mastery

Name: fastapi-mastery
Author: AbdullahMalik17

Revisão do conteúdo r1 Risco alto 🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente⚙️ Comandos externos

Crie APIs FastAPI de Produção Rapidamente

Projetos FastAPI precisam de padrões consistentes para rotas, validação, autenticação, armazenamento e implantação. Esta skill fornece guias de referência progressivos para criar e revisar recursos de API.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Esta habilidade faz parte de um pacote

Instale o pacote completo para obter todas as habilidades que a tarefa exige, com um único comando.

Desenvolvimento Python · 3 habilidades Instalar pacote completo

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "fastapi-mastery" from https://skillstore.io/skills/abdullahmalik17-fastapi-mastery.md and its manifest at https://skillstore.io/api/skills/abdullahmalik17-fastapi-mastery/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/abdullahmalik17-fastapi-mastery.md manifest assinado GET /api/skills/abdullahmalik17-fastapi-mastery/manifest lockfile assinado GET /api/skills/abdullahmalik17-fastapi-mastery/lockfile

Testar

Usando "fastapi-mastery". Crie endpoints CRUD para produtos com validação.

Resultado esperado:

Um plano de rotas com modelos de requisição, modelos de resposta, códigos de status, regras de validação e tratamento de erro de não encontrado.

Usando "fastapi-mastery". Adicione autenticação JWT a um app FastAPI existente.

Resultado esperado:

Um esboço de implementação para criação de tokens, hashing de senhas, dependências de usuário atual e rotas protegidas.

Usando "fastapi-mastery". Prepare meu serviço para implantação em contêiner.

Resultado esperado:

Uma checklist de implantação cobrindo empacotamento com Docker, configurações de ambiente, health checks, configurações de processos de worker e testes.

Auditoria de segurança

Risco alto

v9 • 07/07/2026 Abrir o relatório versionado

No prompt injection, hidden command execution, or data-exfiltration intent was found. Most static findings are false positives from Markdown examples, placeholder secrets, test URLs, normal container binds, and database configuration samples. The confirmed risk is unsafe file-upload sample code that writes user-controlled filenames, with additional copy-paste concerns in deployment defaults.

Arquivos analisados

2,048

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (3)

Alto

references/02-intermediate.md:516-560

Unsafe File Upload Path Handling

The upload and download examples build paths from UploadFile.filename or filename without normalization. Copying this into an API can allow path traversal, overwrite, or unauthorized file reads.

The examples directly concatenate user-controlled filenames into uploads paths for writes and downloads, and no sanitization or safe-name generation is shown.

Médio

references/03-advanced.md:620-644

Insecure Development Deployment Defaults

The Docker Compose example uses placeholder database credentials and publishes database and Redis ports. It needs an explicit development-only warning to avoid production exposure.

The lines show default service credentials and host port publication; the context is educational, so the risk is mainly unsafe copy-paste into production.

Médio

references/03-advanced.md:652-681

Permissive Production Host Setting

The production configuration example sets allowed hosts to a wildcard. If reused unchanged, this weakens host validation for deployed services.

The setting appears under production configuration and uses a wildcard host list, which is a clear hardening gap even though it is documentation.

Itens de revisão de capacidade (5)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

references/02-intermediate.md:518

Python file write/append

with open(f"uploads/{file.filename}", "wb") as buffer:

The upload example writes to uploads/{file.filename} directly, so a copied API could allow path traversal or unwanted overwrite through a user-controlled filename.

Alto

references/02-intermediate.md:526

Python file write/append

with open(f"uploads/{file.filename}", "wb") as buffer:

The multiple-upload loop writes each UploadFile.filename directly into a filesystem path, which is unsafe if filenames contain traversal or collisions.

Alto

references/02-intermediate.md:543

Python file write/append

with open(f"uploads/{file.filename}", "wb") as f:

The size-limited upload still writes using the original uploaded filename without normalization, preserving a path traversal and overwrite risk.

Alto

references/02-intermediate.md:519

Python shutil operations

shutil.copyfileobj(file.file, buffer)

The copy operation persists uploaded content into the unsanitized path opened on the prior line, so it is part of a concrete unsafe file-write pattern.

Alto

references/02-intermediate.md:527

Python shutil operations

shutil.copyfileobj(file.file, buffer)

The copy operation writes each uploaded file into a path derived from the client-provided filename, creating the same unsafe persistence risk.

Fatores de risco

🌐 Acesso à rede (9)

references/02-intermediate.md:395 references/03-advanced.md:230 references/03-advanced.md:236 references/03-advanced.md:577 references/03-advanced.md:607 references/03-advanced.md:628 references/03-advanced.md:699 references/03-advanced.md:706 SKILL.md:31

📁 Acesso ao sistema de arquivos (7)

references/02-intermediate.md:518 references/02-intermediate.md:526 references/02-intermediate.md:543 references/02-intermediate.md:519 references/02-intermediate.md:527 references/03-advanced.md:596 references/03-advanced.md:597

🔑 Variáveis de ambiente (21)

⚙️ Comandos externos (11)

SKILL.md:16-24 SKILL.md:24-27 SKILL.md:27-29 SKILL.md:29-102 SKILL.md:102-110 SKILL.md:110-114 SKILL.md:114-120 SKILL.md:120-124 SKILL.md:124-129 SKILL.md:129-133 SKILL.md:133-137

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/abdullahmalik17-fastapi-mastery/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/abdullahmalik17-fastapi-mastery/security.svg)](https://skillstore.io/skills/abdullahmalik17-fastapi-mastery?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/abdullahmalik17-fastapi-mastery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/abdullahmalik17-fastapi-mastery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/abdullahmalik17-fastapi-mastery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

AbdullahMalik17. (2026). fastapi-mastery security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/abdullahmalik17-fastapi-mastery/audits/9

Citação BibTeX

@techreport{abdullahmalik17-abdullahmalik17-fastapi-mastery-2026,
  author = {AbdullahMalik17},
  title = {fastapi-mastery security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/abdullahmalik17-fastapi-mastery/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fastapi-mastery security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "AbdullahMalik17"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/abdullahmalik17-fastapi-mastery/audits/9"
identifiers:
  - type: other
    value: "skillstore:abdullahmalik17-fastapi-mastery:audit:9"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Criar uma Primeira API

Planeje rotas, modelos de requisição, modelos de resposta e erros para um novo serviço FastAPI.

Adicionar Autenticação e Persistência

Projete login JWT, rotas protegidas, modelos SQLAlchemy e padrões de sessão de banco de dados.

Preparar Padrões de Implantação

Revise testes, empacotamento com Docker, configurações de workers, health checks e exemplos de implantação em Kubernetes.

Teste estes prompts

Criar uma API Básica

Use fastapi-mastery para criar um serviço FastAPI simples para [resource]. Inclua rotas, campos de requisição, campos de resposta e casos de erro.

Adicionar Validação e Erros

Use fastapi-mastery para melhorar este endpoint FastAPI com validação Pydantic, modelos de resposta, códigos de status e tratamento claro de HTTPException.

Implementar Autenticação e Banco de Dados

Use fastapi-mastery para projetar autenticação JWT, dependências protegidas, modelos SQLAlchemy e operações CRUD para [application feature].

Revisar Prontidão para Implantação

Use fastapi-mastery para revisar este projeto FastAPI quanto a testes, implantação com Docker, configuração de workers, health checks, logging e configurações de produção.

Boas práticas

Comece com modelos Pydantic tipados para cada contrato de requisição e resposta.
Mantenha autenticação, sessões de banco de dados e serviços compartilhados por trás de dependências FastAPI.
Revise manipulação de arquivos, segredos, CORS e configurações de host antes da implantação em produção.

Evitar

Não copie segredos de placeholder, URLs de banco de dados ou configurações permissivas de host para produção.
Não confie em nomes de arquivos enviados ou parâmetros de rota ao ler ou gravar arquivos.
Não pule testes de autenticação, acesso ao banco de dados, validação e health checks de implantação.