# backend-api-security-backend-security-coder

Субагент пишет защищённый бэкенд-код: настраивает аутентификацию, закрывает инъекции и валидирует входные данные API. Пригодится при реализации эндпоинтов и устранении уязвимостей.

- субагент · `type=agent` · Claude Code, Codex, Cursor · ★ 41823
- Автор: Seth Hobson
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/wshobson/agents/tree/HEAD/plugins/backend-api-security/agents/backend-security-coder.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/backend-api-security-backend-security-coder

## Что делает

Субагент специализируется на прикладной безопасности бэкенда. Он помогает писать код для аутентификации на базе JWT или OAuth 2.0 с PKCE, настраивает хэширование паролей через bcrypt или Argon2 и закрывает эндпоинты от SQL-, NoSQL- и командных инъекций. Для защиты внешних сетевых вызовов настраивается защита от SSRF и валидация адресов по белому списку.

В отличие от агентов-аудиторов, которые только ищут проблемы в архитектуре, этот исполнитель пишет конкретный код. Он генерирует безопасные заголовки вроде CSP и HSTS, защищает куки с флагами HttpOnly и SameSite, добавляет CSRF-токены и выставляет лимиты запросов (rate limiting). Для работы с базами данных применяются параметризованные запросы и разграничение прав доступа.

Субагент опирается на модель `sonnet`. Если в проекте уже есть аудит безопасности, этот агент берёт на себя практическое исправление найденных багов прямо в кодовой базе.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin marketplace add wshobson/agents
```
В чате агента (не в терминале):
```text
/plugin install backend-api-security@claude-code-workflows
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/backend-security-coder.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/backend-security-coder.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/backend-security-coder.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/wshobson/agents/tree/HEAD/plugins/backend-api-security/agents/backend-security-coder.md

## Когда брать
- защитить API от SQL-, NoSQL- и командных инъекций
- настроить аутентификацию через JWT, OAuth 2.0 или сессии
- сконфигурировать защитные HTTP-заголовки CSP, HSTS и CORS
- закрыть внешние сетевые вызовы от SSRF через белые списки
- добавить защиту от CSRF и настроить безопасные куки

## Примеры запросов агенту
- Напиши контроллер авторизации на Node.js с хэшированием паролей через Argon2 и выдачей JWT.
- Добавь rate limiting и проверку входных данных для публичного API эндпоинта оформления заказа.
- Проверь метод отправки вебхуков и настрой защиту от SSRF с валидацией адресов по белому списку.

## Похожие
- [fullstack-developer](https://affpapa.org/nevibecode/agents/fullstack-developer.md) — субагент · 18117 установок
- [python-pro](https://affpapa.org/nevibecode/agents/voltagent-community-python-pro.md) — субагент · 11689 установок
- [typescript-pro](https://affpapa.org/nevibecode/agents/voltagent-community-typescript-pro.md) — субагент · 9602 установки
- [code-explorer](https://affpapa.org/nevibecode/agents/code-explorer.md) — субагент · 1172 установки

Из того же набора: [wshobson/agents](https://affpapa.org/nevibecode/by/wshobson/agents.md) — 508 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md