تخطَّ إلى المحتوى
+ أضف منتج إنشاء حساب تسجيل الدخول

دليل تقنية أمان الواجهات

مراجعة الأمان agent-skills cli filesystem MIT
⬇ تنزيل vsha-3701d7ed3406

SHA-256: 3701d7ed3406fc589556b91da0dab63a71428025516a2b2e624a4593ff67b8ec 2 كيلوبايت

✦ جاهزة لبيئة عملك

ثبّت هذه المهارة مباشرة داخل وكيلك

اختر الوكيل، انسخ الأمر، وشغّله من مجلد مشروعك. يتولى CLI تنزيل الحزمة والتحقق من بصمة SHA-256 ووضع الملفات في المسار المناسب.

$npx @ai-dalil/skills add api-security-hardening-guide --agent codex

@ai-dalil/skills على npm - Node.js 18.18 أو أحدث.

↓ تنزيل ZIP · الإصدار sha-3701d7ed3406 بيانات API ↗ سجل الإصدارات ↗

الوصف

عربي

يحصّن واجهات برمجية: مصادقة مركزية، تحقق ملكية المورد في كل نداء، حدود استخدام، وسجلات تحقق بلا أسرار.

English

Harden APIs: centralized auth, per-call resource ownership checks, usage limits, and audit logs free of secrets.

بيانات المهارة التقنية

SKILL name
api-security-hardening-guide
الوصف الأصلي
Harden APIs: centralized auth, per-call resource ownership checks, usage limits, and audit logs free of secrets.
إصدار المهارة
1.3.0
التوافق
قراءة الكود مطلوبة · فحص آلي اختياري
الأدوات المسموح بها
Read, Bash
الكلمات المفتاحية
api-security, security, api, hardening
لغة المصدر
multilingual
الفرع / المرجع
main
دليل الترخيص
Original editorial content authored for the AiDalil catalog and released under MIT by the catalog owner. (high)

بيانات المصدر الأصلية (YAML)

عرض Frontmatter الأصلي
name: api-security-hardening-guide
description: Harden APIs: centralized auth, per-call resource ownership checks, usage limits, and audit logs free of secrets.
version: 1.3.0
metadata:
  author: AiDalil Editorial
  category: security-review
  compatibility: crush, claude-code, roo-code, kilo-code, windsurf, api
  difficulty: advanced
  tags: [api-security, security, api, hardening]

تعليمات SKILL.md

المحتوى الأصلي للمهارة كما ورد من المصدر، مع الحفاظ على تنسيق Markdown.

عرض التعليمات الكاملة
# Api Security Hardening Guide

**Goal:** Harden APIs: centralized auth, per-call resource ownership checks, usage limits, and audit logs free of secrets.

> الهدف: يحصّن واجهات برمجية: مصادقة مركزية، تحقق ملكية المورد في كل نداء، حدود استخدام، وسجلات تحقق بلا أسرار.

## When to use
- الحالة النموذجية: يحصّن واجهات برمجية: مصادقة مركزية، تحقق ملكية المورد في كل نداء، حدود استخدام، وسجلات تحقق بلا أسرار.
- تدقيق صلاحيات وضوابط الوصول.
- مراجعة معالجة الملفات والمدخلات من المستخدمين.
- بناء نموذج تهديد لميزة أو خدمة.
- مراجعة كود أو ميزة قبل الإطلاق من زاوية أمنية.

## Workflow
1. ارسم أسطح الهجوم: كل مدخل وكل استجابة وكل تخزين.
2. دوّن كل ملاحظة بخطورة وخطوة إصلاح مقترحة قابلة للتنفيذ.
3. اجمع السياق: واجهات خارجية، بيانات حساسة، وأدوار المستخدمين.
4. رتّب المخاطر: الأثر × الاحتمال، وابدأ بالأعلى.
5. حدّد النطاق: دليل تقنية أمان الواجهات. اذكر حدود المراجعة ودرجة حساسية الأصل.
6. افحص الأسرار والمفاتيح ومصادر إعداداتها وأدوارها.
7. افحص ضوابط الوصول على كل مسار حساس: من يستطيع ماذا؟
8. افحص تعقيم المدخلات وتهريب المخرجات في طبقات العرض والتخزين.

## Rules
- الصلاحيات تُمنح بأقل قدر ضروري وتُراجع دورياً.
- كل إصلاح يأتي مع اختبار يمنع ارتداد الثغرة.
- الفشل الآمن: عند الخطأ يُغلق المسار لا يُفتح.
- رسائل الخطأ تُخفي التفاصيل الداخلية عن المستخدم النهائي.
- الثقة بالمدخلات الخارجية صفر حتى يثبت العكس.

## Output contract
- نموذج تهديد مصغر للميزة المدروسة.
- قائمة فحوص ما قبل الإطلاق الأمنية.
- خطوات إصلاح قابلة للتنفيذ لكل ملاحظة.
- تقرير مراجعة بجدول مخاطر مرتب بالخطورة.

## Quality checks
- [ ] هل كل مسار حساس يتحقق الهوية والصلاحية قبل التنفيذ؟
- [ ] هل التبعيات الحرجة تحت تتبع تحديثات أمني؟
- [ ] هل لا توجد أسرار في الكود أو المستودع أو السجلات؟
- [ ] هل رؤوس الأمان مضبوطة ومجرّبة؟
- [ ] هل الملاحظات الحرجة أُغلقت بدليل قبل الإطلاق؟

## Skill identity
- Skill name: `api-security-hardening-guide`
- Version: 1.3.0
- Domain: Security Review (مراجعة الأمان)
- Tags: api-security, security, api, hardening

التثبيت اليدوي

استخدم هذا المسار عند عدم استخدام CLI أو عند إدارة ملفات المهارات يدويًا.

  1. نزّل ملف ZIP للإصدار المطلوب من أعلى الصفحة، أو افتح المصدر الأصلي إذا لم تتوفر حزمة مستضافة.
  2. فك الضغط، ثم انقل مجلد المهارة الذي يحتوي مباشرة على SKILL.md إلى مجلد الوكيل.
  3. أعد تحميل الوكيل أو افتح جلسة جديدة، ثم تأكد من ظهور المهارة ضمن المهارات المتاحة.
Codex.agents/skills/api-security-hardening-guide/
Claude Code.claude/skills/api-security-hardening-guide/
Cursor.cursor/skills/api-security-hardening-guide/

تعليمات خاصة بهذه المهارة

Extract the skill folder into your agent's skills directory (for example the project skills folder) or install the ZIP package from the skill page. No build step is required; everything is Markdown.

حالات الاستخدام

• مراجعة معالجة الملفات والمدخلات من المستخدمين. • تدقيق صلاحيات وضوابط الوصول. • مراجعة كود أو ميزة قبل الإطلاق من زاوية أمنية.

المتطلبات

• Any Agent Skills compatible assistant (Claude Code, Claude Desktop, or API agents). • Basic file access to read the bundled reference playbook. • No external services required for the standard workflow.

الإصدارات

الإصدار الحجم الملفات تاريخ النشر تنزيل
vsha-3701d7ed3406 2 كيلوبايت 2 4 نوفمبر، 2026 تحميل

الأمان والفحص

فحص أساسي ✓ — 1 نوفمبر، 2026

مجتمع يبني قدرات أفضل

هل طوّرت مهارة تستحق أن يكتشفها الآخرون؟

ساهم في إثراء مكتبة المهارات، وعرّف المجتمع على عملك مع حفظ نسبه إلى مصدره الأصلي.

أرسل مهارة كيف تعمل المهارات؟
قسم المهارات — دليل AIالعودة إلى دليل AI ↗