作成者 addyosmani
security-and-hardening スキルは、リリース前にアプリケーションコードを堅牢化するのに役立ちます。ユーザー入力、認証、セッション、機密データ、ファイルアップロード、webhook、外部サービスを扱う場面で使えます。入力値の検証、パラメータ化クエリ、出力エンコード、安全な cookie、HTTPS、シークレット管理など、具体的な確認ポイントまでカバーします。
作成者 better-auth
Better Auth向けの two-factor-authentication-best-practices。twoFactor プラグインの導入、クライアント側リダイレクトの追加、マイグレーション実行、スキーマ確認に加え、TOTP、バックアップコード、信頼済みデバイス、アクセス制御のための2FAサインインフロー実装までを案内します。
作成者 better-auth
email-and-password-best-practices は、Better Auth のメール/パスワード認証におけるログイン設定、確認メール、パスワード再設定フロー、パスワードルール、ハッシュ化オプション、さらに必須の migration 手順まで整理して設定できるガイドです。
