FRmicrow/input-validation
.claude/skills/backend/input-validation/SKILL.md
Valider les entrées avec Zod. Utiliser quand on crée ou modifie un schéma Zod dans backend/src/schemas/.
development
Updated Apr 16, 2026
$ install --global
skillsauthnpx skillsauth add FRmicrow/dataFootV1 input-validationInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 24, 2026, 8:49 PM2.3s1 file scanned
SKILL.md
- name:
- input-validation
- description:
- Valider les entrées avec Zod. Utiliser quand on crée ou modifie un schéma Zod dans backend/src/schemas/.
- risk:
- safe
When to use
Servez-vous de cette compétence pour toute requête entrante afin de bloquer les entrées invalides ou malveillantes avant leur traitement.
Instructions
- Définissez un schéma de validation pour les paramètres et le corps de la requête (type, format, longueur).
- Vérifiez la présence de tous les champs obligatoires et attribuez des valeurs par défaut aux champs optionnels.
- Éliminez ou échappez les caractères spéciaux et potentiellement dangereux pour prévenir les injections.
- Utilisez une bibliothèque de validation (par ex. Zod, Zod) pour centraliser et réutiliser les règles.
- Retournez des messages d’erreur structurés pour aider le client à corriger sa requête.
Example
Dans un formulaire de création d’utilisateur :
- Vérifiez que
emailsuit un format valide. - Vérifiez que
passwordcomporte une longueur minimale et des caractères spéciaux. - Assainissez les champs
firstNameetlastNameen retirant les caractères non alphabétiques non autorisés.
Limitations
La validation côté serveur complète la validation côté client mais ne s’y substitue pas. Combinez les deux pour améliorer la sécurité et l’expérience utilisateur.
Related Skills
FRmicrow/unit-testing-node
development
VerifiedTrustedCommunity
Écrire des tests unitaires Node.js. Utiliser quand on teste une fonction isolée avec Vitest dans backend/test/.
SKILL.mdUpdated Apr 16, 2026
FRmicrow/integration-testing
testing
VerifiedTrustedCommunity
Tester l'intégration entre services. Utiliser quand on vérifie l'interaction contrôleur/service avec Supertest + Vitest.
SKILL.mdUpdated Apr 16, 2026
FRmicrow/frontend-testing-react
development
VerifiedTrustedCommunity
Tester les composants React avec Vitest + Testing Library. Utiliser quand on teste le rendu ou les interactions.
SKILL.mdUpdated Apr 16, 2026
FRmicrow/e2e-testing-playwright
testing
VerifiedTrustedCommunity
Écrire des tests end-to-end Playwright. Utiliser quand on teste l'application complète du point de vue utilisateur.
SKILL.mdUpdated Apr 16, 2026