Daniel/ndsolutionswebsite
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

feat: add security-hardening-privacy skill and remove generator tag
All checks were successful
Production Build & Deploy / build-and-deploy (push) Successful in 26s
Details

Browse Source
This commit is contained in:
DanielS
2026-07-07 01:02:36 +02:00
parent 95caec1add
commit 38163cebc2
2 changed files with 12 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files

12
.agents/skills/security-hardening-privacy/SKILL.md Normal file
View File

@@ -0,0 +1,12 @@
---
name: security-hardening-privacy
description: Eliminiert digitale Fingerabdrücke (Information Disclosure), härtet den Code gegen gängige Web-Schwachstellen ab und sorgt für DSGVO-konformen Datenschutz.
---
# Security Hardening & Privacy Guidelines
* **Anti-Fingerprinting (Tarnung):** Automatisches Entfernen von Meta-Tags, die Rückschlüsse auf das System zulassen (z.B. den `<meta name="generator" content={Astro.generator} />` Tag komplett löschen oder deaktivieren).
* **Sichere HTTP-Header & Konfiguration:** Generierung von Konfigurationen (z.B. für .htaccess, Nginx oder Hosting-Plattformen), die X-Powered-By-Header entfernen und strikte Security-Header setzen (Content Security Policy [CSP], X-Frame-Options: DENY, X-Content-Type-Options: nosniff).
* **DSGVO-Konformität (Zero-Third-Party):** Keine dynamischen Abrufe von externen Servern (z.B. Google Fonts). Alle Schriftarten, Icons und Skripte werden lokal auf dem deutschen Server gehostet. IP-Adressen von Nutzern dürfen niemals ungefragt an Drittstaaten-Server (USA) abfließen.
* **Formular-Absicherung:** Jedes Kontaktformular muss serverseitig validiert werden. Eingabefelder müssen gegen Cross-Site Scripting (XSS) und SQL-Injections geschützt sein (Sanitizing von User-Input). Integration von barrierefreien, unsichtbaren Honeypot-Feldern zur Spam-Abwehr statt nerviger Google-ReCaptchas.
* **Fehlermeldungen verbergen:** Im produktiven Code dürfen niemals detaillierte System-Fehlermeldungen oder Stack-Traces für den Endnutzer sichtbar sein, da diese Pfade und Server-Strukturen verraten.

1
src/layouts/Layout.astro
View File

@@ -14,7 +14,6 @@ const { title, description = "Professionelles Webdesign & moderne Websites für
<meta name="description" content={description} />
<meta name="viewport" content="width=device-width" />
<link rel="icon" type="image/svg+xml" href="/favicon.svg" />
<meta name="generator" content={Astro.generator} />
<title>{title}</title>
<!-- Google Fonts -->