Jwt Security Review

securityskills/skills/web-appsec/auth/jwt-security-review

作者 securityskillsb2b6b5200ee91a249816df209a0b89ff01ae450a無授權條款收錄於 2026年10月9日更新於 2026年10月9日

Audit JSON Web Token implementations for algorithm confusion, weak secrets, missing validation, and token lifecycle flaws. Use when a codebase or API uses JWTs for auth.

僅含說明Security

僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。

路徑大小類型
SKILL.md2.2 KBtext/markdown

來源與署名

來源：securityskills/skills位於web-appsec/auth/jwt-security-review提交b2b6b52

授權條款： 無授權條款

內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。

檢舉或申請下架

更多來自 securityskills/skills 的技能

Stride Threat Modeling

securityskills

進行以 STRIDE 為基礎的威脅建模工作坊：繪製系統圖、列舉並排序威脅、規劃緩解措施。

Security2026年10月9日

Secure Code Review

securityskills

指導以安全為核心的程式碼審查，梳理信任邊界並稽核輸入、驗證、密鑰與競態問題。

Security2026年10月9日

更多Security技能

Kyc Rules

anthropics

精選

將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。

Security39K2 週前更新

Kyc Rules

anthropics

精選

將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。

Security39K2 週前更新

Compliance Tracking

anthropics

精選

追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。

Security27K今天更新

Google Cloud Scc Remediation

google

精選

指導修復 Google Cloud Security Command Center 發現項目，提供需使用者核准的方案與參考手冊。

Security21K昨天更新

Google Cloud Recipe Auth

google

精選

指導使用者、服務帳戶與工作負載如何對 Google Cloud 服務與 API 進行驗證與授權。

Security21K昨天更新

Dpop Adoption

google

精選

指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。

Security21K昨天更新