Agenten für Entwicklung & IT, Seite 2 35 Agenten

• Agent für externe Aufrufe

  Prüft Änderungen auf neue Aufrufe an andere Dienste und sorgt dafür, dass jeder ein Zeitlimit, begrenzte Wiederholungen und eine Ausweichlösung hat.

  Code & Review · Fortgeschritten

• Agent für CORS und Sicherheitsheader

  Prüft Änderungen an Server- und Gateway-Konfiguration auf offene CORS-Regeln und fehlende Sicherheitsheader und schlägt sichere Werte vor.

  Code & Review · Fortgeschritten

• Personendaten-Agent für Logs und Caches

  Prüft Code- und Konfigurationsänderungen auf personenbezogene Daten in Logs und auf persönliche Seiten, die geteilte Caches speichern könnten.

  Code & Review · Fortgeschritten

• CSRF- und Weiterleitungs-Agent

  Prüft Codeänderungen auf datenändernde Anfragen ohne CSRF-Schutz und auf Weiterleitungen, deren Ziel von außen gesetzt werden kann.

  Code & Review · Fortgeschritten

• SSRF- und Massenzuweisungs-Agent

  Prüft Codeänderungen auf serverseitige Abrufe mit Zielen von außen und auf Speicherstellen, die ungeprüft alle Felder übernehmen.

  Code & Review · Fortgeschritten

• ReDoS- und Verzeichnisausbruch-Agent

  Prüft Codeänderungen auf reguläre Ausdrücke, die bei präparierten Eingaben hängen, und auf Dateizugriffe, deren Pfad aus dem erlaubten Ordner führen kann.

  Code & Review · Fortgeschritten

• Bündelungs- und Ausgleichs-Agent

  Prüft Cache-Lader auf fehlende Bündelung gleichzeitiger Neuberechnungen und Mehrschritt-Abläufe auf fehlenden Ausgleich nach Teilschlägen.

  Code & Review · Fortgeschritten

• Agent für N+1 und Schutzschalter

  Prüft Listen-Lader auf N+1-Abfragen und externe Aufrufe auf fehlende Schutzschalter samt Fallback.

  Code & Review · Fortgeschritten

• Agent für Fence und Lag

  Prüft verteilte Locks auf Fencing-Token und Pipelines auf Consumer-Lag samt Backpressure.

  Code & Review · Fortgeschritten

• Agent für Retry und Trace

  Prüft Retry- und Backoff-Pfade und ob Request-IDs über Services wandern, damit Vorfälle verfolgbar bleiben.

  Code & Review · Fortgeschritten

• Agent für Schreib-Queues

  Prüft Idempotenzschlüssel bei Writes und Giftnachrichten-Quarantäne, damit Retries sicher bleiben und Queues nicht blockieren.

  Code & Review · Fortgeschritten