用途:该技能为安全响应头生成任务提供自动化协助,归入 Security Fundamentals 领域,覆盖认证、输入验证、安全编码实践与基础漏洞检测等基础安全技能。
主要能力:提供 security headers generator 的分步指导;遵循行业最佳实践与模式;生成生产可用的代码和配置;对照常见标准验证输出;给出最佳实践建议与验证结果。
使用方式:当请求中出现“security headers generator”、询问其模式或最佳实践,或需要基础安全技能帮助时,该技能会自动激活。前置条件为已配置相关开发环境、可访问必要工具与服务,并具备安全基础概念。
适用场景:安全响应头配置生成、安全基础实践咨询、代码与配置的标准化验证。
限制与错误处理:配置无效(缺少必填字段)时需查阅文档确认必需参数;工具未找到(依赖未安装)时按前置条件安装所需工具;权限被拒(访问权限不足)时核实凭据与权限。官方文档、最佳实践指南、社区示例与教程等资源的具体内容暂未提供。该技能由 jeremylongshore/tons-of-skills-marketplace 提供,标签包括 security、authentication、validation、owasp、secure-coding。