#Security
19 Einträge
Prompt zum Hinzufügen von Stripe Checkout zu einer Next.js App
KI-Agent-Prompt zum Hinzufügen von Stripe Checkout mit Webhook-Handling, Kundenportal und Abonnementstatus zu einem Next.js App Router-Projekt.
Prompt zum Erstellen eines Cloudflare Worker API-Proxys
Kopieren-Einfügen AI-Prompt zum Erstellen eines Cloudflare Workers, der externe API-Aufrufe proxyt und ratenbegrenzt, Auth-Header hinzufügt und Antworten zwischenspeichert.
KI-Codierungsregeln für Authentifizierung und Sicherheit
AGENTS.md-Regeln für Authentifizierung und Sicherheit, die verhindern, dass Agenten eigene Kryptografie implementieren, Geheimnisse preisgeben oder Autorisierungsprüfungen umgehen.
AI-Coding-Regeln für PostgreSQL-Apps
AGENTS.md-Regeln für PostgreSQL-basierte Apps, die Abfragesicherheit, Migrationsdisziplin, Indexierungskonventionen abdecken und verhindern, dass Agents N+1-Abfragen schreiben.
KI-Codierungsregeln für TypeScript-Strict-Projekte
AGENTS.md-Regeln für TypeScript Strict-Mode-Projekte, die jegliche Typen eliminieren, Narrowing-Muster erzwingen und verhindern, dass Agents Code kompilieren, der zwar funktioniert, aber falsch ist.
Claude Code Regeln für Prisma-Projekte
Claude Code Regeln für Prisma ORM-Projekte, die Migrationssicherheit, Abfragemuster, Relationsladen und die Verhinderung von Schema-Korruption durch Agenten abdecken.
Checkliste zur Überprüfung von KI-generierten API-Routen
Eine menschliche Überprüfungscheckliste für REST- und RPC-API-Routen, die von KI-Codierungsagenten geschrieben wurden – Authentifizierung, Eingabevalidierung, Ratenbegrenzung und Fehlerbehandlung.
Checkliste zur Überprüfung von KI-generiertem Authentifizierungscode
Eine Checkliste für Menschen zur Überprüfung von Authentifizierungscode, der von KI-Codierungsagenten geschrieben wurde – Sitzungen, JWTs, OAuth-Abläufe und Autorisierungslogik für Web-Apps.
Checkliste zur Überprüfung von KI-generierten Cloudflare Workers
Eine menschliche Überprüfungscheckliste für Cloudflare Workers-Code, der von KI-Codierungsagenten geschrieben wurde – Laufzeitbeschränkungen, KV, D1, Bindungen und Sicherheit am Edge.
Checkliste zur Überprüfung von KI-generierten GitHub Actions
Eine menschliche Überprüfungscheckliste für GitHub Actions-Workflows, die von KI-Codierungsagenten geschrieben wurden – Geheimnisoffenlegung, Supply-Chain-Angriffe, Berechtigungen und Bereitstellungssicherheit.
Checkliste zur Überprüfung von KI-generiertem Next.js-Code
Eine Checkliste zur manuellen Überprüfung von Next.js-Code, der von KI-Codierungsagenten geschrieben wurde – App Router, Server Components, Datenabruf und Bereitstellungskorrektheit.
Checklist für die Überprüfung von KI-generierten Prisma-Migrationen
Eine Checkliste zur menschlichen Überprüfung von Prisma-Schemaänderungen und Migrationen, die von KI-Codierungsagenten geschrieben wurden – Datenverlust, Sperren und irreversible Operationen.
Checkliste zur Überprüfung von KI-generierten SQL-Abfragen
Eine menschliche Überprüfungsliste für SQL, das von KI-Codierungsagenten geschrieben wurde – Korrektheit, Injection, Leistung und Migrationen.
Checkliste zur Überprüfung von KI-generiertem Stripe-Code
Eine Checkliste für die menschliche Überprüfung von Stripe-Integrationscode, der von KI-Coding-Agenten geschrieben wurde – Webhook-Sicherheit, Idempotenz, Wettlaufsituationen und Zahlungsabläufe.
So beheben Sie, dass AI die Cloudflare Workers Runtime stört
AI-Agenten importieren Node.js-Built-ins wie fs, crypto und path in Cloudflare Workers, was Laufzeitfehler verursacht, da die Workers Runtime nicht Node.js ist.
So beheben Sie, dass KI die Validierung von Umgebungsvariablen vergisst
KI-Agenten lesen process.env-Werte direkt ohne Validierung, was zu stillen undefined-Fehlern und fehlenden Startfehlern führt, wenn Umgebungsvariablen fehlen.
So beheben Sie, dass KI-Codierungsagenten erfundene npm-Pakete erstellen
Warum KI-Agenten npm-Pakete halluzinieren, die nicht existieren, wie man es erkennt und wie man es stoppt.
So beheben Sie, dass KI Server-Code in Client-Komponenten platziert
KI-Agenten geben Datenbankabfragen, geheime Umgebungsvariablen und Node.js-APIs in `'use client'`-Komponenten preis, wodurch serverseitige Logik im Browser-Bundle offengelegt wird.
So beheben Sie unsicheres SQL in KI-generiertem Code
KI-Agenten erstellen SQL-Abfragen mit String-Interpolation anstelle von parametrisierten Anweisungen, wodurch SQL-Injection-Schwachstellen in produktiven Datenbankcode eingeschleust werden.