Одна шаблонная строка в db.query() означает SQL-инъекцию, а один exec() со значением из запроса позволяет кому угодно выполнять команды на вашем сервере. Этот навык находит такие ошибки и ещё девять проблем безопасности в серверном коде Node.js (Express, Fastify, Koa, NestJS, чистый Node; JavaScript или TypeScript) до слияния или деплоя и объясняет, как исправить каждую.

Ваш агент запускает сканер по файлам .js и .ts. Он удаляет комментарии, сохраняет строки, прослеживает запрос или команду, собранную в переменной (в том числе через +=), до вызова, который её выполняет, и знает promisify(exec), mysql2, pg, knex, сырые запросы Prisma, better-sqlite3 и TypeORM. Плейсхолдеры и тегированные запросы считаются безопасными. Браузерный код и тестовые файлы пропускаются. Он никогда не запускает Node и не устанавливает пакеты. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправить до выпуска)

• E01: внедрение команд: exec или execSync с командой, собранной из изменяемых значений

• E02: SQL, собранный шаблонной строкой или через + и переданный в query(), execute(), prepare(), $queryRawUnsafe() или whereRaw()

• E03: eval, new Function или модуль vm на изменяемом коде

• E04: захардкоженный секрет JWT, секрет сессии, пароль или API-ключ

REVIEW (проверить перед релизом)

• E11: CORS с любым origin и credentials (cors, NestJS enableCors, Fastify)

• E12: jwt.decode без verify, алгоритм none или ignoreExpiration

• E13: отключённые проверки TLS-сертификатов

• E14: secure или httpOnly со значением false у сессионных cookie

• E15: res.redirect() на URL из запроса

• E16: Math.random() для токенов, кодов или солей

• E17: трассировки стека, отправляемые клиентам

Что входит

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с причиной и более безопасным подходом для каждого правила

• Рискованный и безопасный пример сервера и настоящий отчёт сканера по рискованному

Ограничения

Сканер читает код как текст, а не как полноценный парсер JavaScript: значения прослеживаются только в пределах одного файла, инъекции в MongoDB, экранирование ORM и зависимости не проверяются. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-файл с 7 файлами: SKILL.md, сканер в scripts/ (2 файла Python), references/rules.md (каждое правило с причиной и более безопасным подходом) и examples/ (2 файла примеров и report.md, настоящий вывод сканера по рискованному примеру).

Как использовать: это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку навыков вашего агента (для Claude Code: ~/.claude/skills/) и попросите агента проверить проект. Скрипты также работают самостоятельно с Python 3.9 или новее, ничего устанавливать не нужно. Они только читают ваши файлы: без доступа к сети, ничего никуда не отправляется.