Fullstack Guardian — защищённая full-stack разработка

web-development

Fullstack guardian — это скилл для Claude Code, который строит защищённые полностековые веб-приложения, одновременно прорабатывая фронтенд, бэкенд и безопасность в едином рабочем процессе. Берут, когда нужно реализовать фичу сразу на клиенте и сервере, создать REST API с соответствующим UI, связать фронтенд-компоненты с бэкенд-эндпоинтами, выстроить сквозной поток данных от базы до интерфейса или добавить CRUD с формами — и при этом не забыть ни про авторизацию, ни про безопасность. Внутри — структурированный воркфлоу: сбор требований, технический дизайн в specs/, обязательный чекпоинт по security-checklist перед кодом, инкрементальная реализация и хэндофф в Test Master и DevOps. Скилл проверяет аутентификацию и авторизацию на сервере, валидирует ввод на обоих уровнях, использует параметризованные запросы против SQL-инъекций, санирует вывод против XSS, не раскрывает чувствительные поля в ответах API и запрещает хардкодить секреты. Связан со скиллами secure-code-guardian (только безопасность кода), react-expert (только фронтенд) и devops-engineer (деплой). Направление — сквозная реализация фич, а не аудит уже написанного кода (для этого secure-code-guardian). Подойдёт для монолитов, микросервисов, монорепозиториев, real-time-функций и выбора архитектуры; не заменяет глубокий пентест или специализированный security-аудит.