frontend-mobile-security — плагин для Claude Code: защита фронтенда
Плагин для Claude, который помогает закрывать XSS, CSRF, настраивать Content Security Policy и безопасное хранение данных в мобильных приложениях.
/plugin marketplace add wshobson/agents
/plugin install frontend-mobile-security@claude-code-workflowsЧто делает frontend-mobile-security
Плагин добавляет в Claude набор знаний по безопасности веб-фронтенда и мобильных приложений. Внутри — темы XSS, CSRF, Content Security Policy и паттерны безопасного хранения данных. Автор — Seth Hobson, репозиторий wshobson/agents, лицензия MIT.
Ставится через маркетплейс плагинов Claude. Сначала добавляете источник wshobson/agents, потом устанавливаете сам плагин из набора claude-code-workflows. Никаких внешних зависимостей и ключей API для установки не нужно.
Плагин даёт агенту контекст по типовым уязвимостям, но не заменяет SAST-сканер и пентест. Если в проекте уже настроен строгий CSP, советы плагина могут расходиться с вашей политикой — это повод сверить рекомендации с текущими заголовками, а не применять их вслепую.
Какие задачи решает
- найти XSS-уязвимости в шаблонах и JS-коде
- настроить Content Security Policy без поломки сторонних скриптов
- закрыть CSRF-дыры в формах и API-запросах
- выбрать безопасный способ хранения токенов в мобильном приложении
- проверить, как фронтенд обходится с пользовательскими данными
Примеры запросов агенту
- проверь этот React-компонент на XSS
- помоги настроить CSP для нашего приложения
- как безопасно хранить токен авторизации в мобильном приложении
Как установить frontend-mobile-security
Через маркетплейс плагинов
/plugin marketplace add wshobson/agents/plugin install frontend-mobile-security@claude-code-workflowsПо шагам, с командами для каждой платформы: Плагины Claude Code: маркетплейсы, установка и как собрать свой
Вопросы о frontend-mobile-security
Как установить frontend-mobile-security в Claude?
Через маркетплейс плагинов: сначала /plugin marketplace add wshobson/agents, затем /plugin install frontend-mobile-security@claude-code-workflows.
Что делает frontend-mobile-security?
Добавляет в Claude контекст по XSS, CSRF, Content Security Policy и паттернам безопасного хранения данных в мобильных приложениях, чтобы агент учитывал их при генерации и ревью кода.
Нужны ли дополнительные инструменты для работы плагина?
Для установки — нет, плагин ставится через маркетплейс Claude. Но он не заменяет сканер уязвимостей: результаты стоит проверять отдельно.
Исходный текст
frontend-mobile-security · MIT
XSS prevention, CSRF protection, content security policies, mobile app security, and secure storage patterns
© Seth Hobson · MIT · wshobson/agents
