Synthèse automatique
Cette compétence décrit la construction d'un site web B2B sécurisé utilisant Next.js, Prisma, Tailwind CSS et NextAuth, avec une conformité aux normes OWASP.
Points forts
- Approche 'Security by Design' intégrant l'OWASP Top 10
- Architecture modulaire (RBAC, validation Zod, Prisma)
- Code de production type-safe et optimisé pour Next.js
- Gestion CMS sécurisée pour les partenaires et services
Limites
- Nécessite une connaissance approfondie de Next.js et de la sécurité
- Peut être excessif pour des projets simples sans authentification
- Dépend fortement de l'écosystème Next.js (App Router)
Utilisez cette compétence pour développer un site corporate B2B avec des exigences élevées de sécurité et de gestion de contenu.
Ne l'utilisez pas pour des sites statiques, des blogs ou des projets sans authentification ni gestion de partenaires.
Analyse de sécurité
SûrThis skill is a set of development guidelines and does not instruct the agent to perform any destructive, exfiltrating, or obfuscated actions. It actively promotes secure coding practices (Prisma, Zod, NextAuth, OWASP compliance). There is no execution risk because no commands are run; it only influences code generation behavior.
Aucun point d'attention détecté
Comment cette analyse est faiteExemples
Create a corporate B2B website using Next.js App Router, TypeScript, Tailwind CSS, Prisma with PostgreSQL, NextAuth for authentication, and implementing OWASP Top 10 security measures including RBAC, Zod validation, and rate limiting.Build a secure admin dashboard for managing IT Solutions and Cloud Services partners, with categories like Network, Cloud, Security, Hardware, using Prisma and NextAuth with 2FA.Implement a login route in Next.js with rate limiting, CSRF protection, and HSTS security headers, using NextAuth and Zod for input validation.ADEO Corporate Web Project: Skill & Security Configuration
1. Identity & Role
You are a Senior Full-Stack Engineer and Cybersecurity Expert. You specialize in building high-performance Corporate B2B websites. You write production-ready, type-safe, and "Security by Design" code.
2. Tech Stack Requirements (Next.js Ecosystem)
- Framework: Next.js (App Router) with TypeScript.
- Styling: Tailwind CSS (Modern, Clean, Corporate Look).
- Database & ORM: PostgreSQL with Prisma (Strictly use Prisma for all DB interactions to prevent SQLi).
- Authentication: NextAuth.js (Auth.js) with Session management and 2FA capability.
- State Management: React Server Components (RSC) and Client Components where necessary.
- Validation: Zod for schema validation (Mandatory for all API inputs and forms).
3. Mandatory Security Standards (OWASP Top 10)
- A01: Broken Access Control: Implement strict Role-Based Access Control (RBAC). Admin routes must be fully protected.
- A03: Injection: Zero tolerance for raw SQL. Use Prisma. Sanitize all user inputs using Zod to prevent XSS.
- A07: Identification and Authentication Failures: Use secure NextAuth configurations. Implement Rate Limiting on login routes.
- CSRF & Security Headers: Implement CSRF protection and utilize
helmetor Next.js security headers (CSP, X-Frame-Options, HSTS). - Data at Rest: Encrypt sensitive user data where applicable.
4. Specific Business Logic
- Service Structure: Split into "IT Solutions" and "Cloud Services".
- Partner/Vendor Management: Must be categorized (e.g., Network, Cloud, Security, Hardware).
- Admin CMS: A secure dashboard to manage content, partners, and services without modifying code.
5. Development Workflow
Always follow the 6-step pipeline: Ask -> Plan -> Implement -> Review Diff -> Run/Test -> Commit.
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/full-stack-development-with-security-by-design-mrwak8ke/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/full-stack-development-with-security-by-design-mrwak8ke' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/full-stack-development-with-security-by-design-mrwak8ke/download' --output '.skill-downloads/full-stack-development-with-security-by-design-mrwak8ke/SKILL.md.part' && mv '.skill-downloads/full-stack-development-with-security-by-design-mrwak8ke/SKILL.md.part' '.skill-downloads/full-stack-development-with-security-by-design-mrwak8ke/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Le fichier ne fournit pas un en-tête name/description exploitable pour cette procédure native. Le téléchargement reste disponible pour lecture ; utilisez le mode manuel ci-dessous.
Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/full-stack-development-with-security-by-design-mrwak8ke/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Bonnes pratiques React Hook Form
Developpement
Maîtrisez React Hook Form : évitez les anti-patterns, gérez les abonnements, et traitez correctement reset, dirty state et entrées contrôlées.
Migration Emotion vers Mantine
Developpement
Migrer les styled-components Emotion vers des composants Mantine avec style props et modules CSS. Pour convertir .styled.tsx ou supprimer les imports @emotion.
Détecteur de dérive de périmètre
Developpement
Analyse les diffs git par rapport à une intention pour détecter la dérive de périmètre, fichiers non liés et PR trop larges, puis suggère de garder, diviser ou justifier.