# netsuite-owasp-secure-coding

Встраивает в ИИ-агента правила безопасной разработки по OWASP Top 10 (2021) для JavaScript и SuiteScript 2.1. Помогает находить уязвимости.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 771 установка · ★ 362
- Автор: Oracle NetSuite
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/oracle/netsuite-suitecloud-sdk/tree/HEAD/packages/agent-skills/netsuite-owasp-secure-coding/SKILL.md
- Обновлён: 2026-10-22
- HTML: https://affpapa.org/nevibecode/skills/netsuite-owasp-secure-coding

## Что делает

Скилл содержит каталог из 48 типичных ошибок безопасности с кодами от `OSCP-001` до `OSCP-048`. Для каждого случая даны наглядные примеры плохого и исправленного кода. Внутри собраны правила кодирования вывода под пять HTML-контекстов, шаблоны заголовков CSP и проверки файлов перед загрузкой.

Набор практик ориентирован не только на NetSuite. Он подходит для проектов на Node.js или клиентском JavaScript, где строятся запросы к базам данных или настраивается политика безопасности контента. При этом модуль автоактивируется, если в чате звучат термины вроде инъекций или в коде вызываются модули `N/query` и `N/crypto`.

Скилл сфокусирован на уровне практической реализации, поэтому базовую настройку прав или токенов TBA он оставляет другим руководствам.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add oracle/netsuite-suitecloud-sdk --skill netsuite-owasp-secure-coding -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/netsuite-owasp-secure-coding/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/netsuite-owasp-secure-coding/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add oracle/netsuite-suitecloud-sdk --skill netsuite-owasp-secure-coding -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/netsuite-owasp-secure-coding/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add oracle/netsuite-suitecloud-sdk --skill netsuite-owasp-secure-coding -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/netsuite-owasp-secure-coding/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install oracle/netsuite-suitecloud-sdk netsuite-owasp-secure-coding
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/netsuite-owasp-secure-coding/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add oracle/netsuite-suitecloud-sdk --skill netsuite-owasp-secure-coding -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/oracle/netsuite-suitecloud-sdk --path packages/agent-skills/netsuite-owasp-secure-coding
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/netsuite-owasp-secure-coding/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add oracle/netsuite-suitecloud-sdk --skill netsuite-owasp-secure-coding -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/oracle/netsuite-suitecloud-sdk/tree/HEAD/packages/agent-skills/netsuite-owasp-secure-coding/SKILL.md

## Когда брать
- проверить RESTlet и Suitelet на уязвимости перед релизом
- настроить заголовки CSP и фильтрацию загружаемых файлов
- экранировать вывод данных под пять разных контекстов HTML
- заблокировать внедрение SQL и SuiteQL через конкатенацию строк

## Примеры запросов агенту
- Проверь этот RESTlet на уязвимости и ошибки безопасности.
- Покажи шаблон настройки заголовков CSP для Suitelet.
- Как экранировать данные в коде JavaScript для защиты от XSS?

## Похожие
- [owasp-security](https://affpapa.org/nevibecode/skills/owasp-security.md) — скилл · 3000 установок
- [secure-code-review](https://affpapa.org/nevibecode/skills/zebbern-secure-code-review.md) — скилл · ★ 4676
- [Python Security Vulnerability Auditor (OWASP-Mapped & Production-Hardened)](https://affpapa.org/nevibecode/prompts/python-security-vulnerability-auditor-owasp-mapped-production-hardened.md) — промпт · ★ 174597
- [owasp-top-10-testing](https://affpapa.org/nevibecode/skills/owasp-top-10-testing.md) — скилл · 12800 установок
- [owasp-llm-top10](https://affpapa.org/nevibecode/skills/owasp-llm-top10.md) — скилл · 390 установок

Из того же набора: [oracle/netsuite-suitecloud-sdk](https://affpapa.org/nevibecode/by/oracle/netsuite-suitecloud-sdk.md) — 7 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md