القائمة
Web 漏洞检测时使用。适用于 OWASP Top 10 检测 / XSS / SQLi / SSRF / CSRF。融合 OWASP Testing Guide + Burp Suite + ZAP。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/zhaoxuya520/AI-Fullstack-Delivery-Workflow --skill web-vulnerabilityيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
设计 API 认证鉴权和权限矩阵时使用。适用于多角色系统、租户隔离、字段级权限。优先使用 OAuth 2.0 / JWT + RBAC + 资源归属检查。
设计具体 API 端点时使用。适用于资源建模后的下一步、列端点清单、HTTP 方法和状态码选择。优先使用 RFC 7231 HTTP 语义 + GitHub REST 命名规范。
设计 API 错误码和错误结构时使用。适用于错误响应规范、调用方错误处理、调试可观测。优先使用 RFC 7807 Problem Details + 业务错误码 + 调用方处理建议。
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | web-vulnerability |
| description | Web 漏洞检测时使用。适用于 OWASP Top 10 检测 / XSS / SQLi / SSRF / CSRF。融合 OWASP Testing Guide + Burp Suite + ZAP。 |
| # | 类别 | 示例 | 检测方式 |
|---|---|---|---|
| A01 | Broken Access Control | IDOR / 越权 | 手动 + 自动 |
| A02 | Cryptographic Failures | 明文传输 / 弱加密 | 扫描 + 审查 |
| A03 | Injection | SQLi / XSS / SSRF | DAST + 手动 |
| A04 | Insecure Design | 业务逻辑缺陷 | 威胁建模 |
| A05 | Security Misconfiguration | 默认密码 / 调试开启 | 扫描 |
| A06 | Vulnerable Components | 已知漏洞依赖 | SCA 扫描 |
| A07 | Auth Failures | 弱密码 / 无限重试 | 手动 |
| A08 | Data Integrity Failures | 不安全反序列化 | 审查 |
| A09 | Logging Failures | 日志不全 / 泄露 | 审查 |
| A10 | SSRF | 内网探测 | 手动 + DAST |
| 工具 | 类型 | 用途 |
|---|---|---|
| Burp Suite | 代理 | 手动 + 半自动 |
| OWASP ZAP | DAST | 自动扫描 |
| Nuclei | 模板扫描 | 已知漏洞 |
| sqlmap | 自动化 | SQL 注入 |
| XSStrike | 自动化 | XSS |
| ffuf | 爆破 | 目录 / 参数 |
templates/vulnerability-report-template.md — 漏洞报告模板□ OWASP Top 10 全覆盖
□ 手动 + 自动结合
□ 每个发现有复现步骤
□ 每个发现有风险等级
□ 每个发现有修复建议
□ 不只跑工具
上游：
threat-modeling → 重点测试区域
下游：
security-report → 发现纳入报告
reverse-pentest → 需要深度利用时