AIKraft/AI/Войти
AIKraft/Skills/application-security-testing

application-security-testing

Проводит тестирование безопасности приложений (AppSec) с помощью Strix: анализирует код, API и CI-пайплайны, автономно эксплуатирует уязвимости и формирует приоритизированный план исправлений. Подходит для аудитов, проверки перед запуском или заполнения анкет безопасности.

STStrix official Разработка ★ 66.5k

Что делает навык

Skill является точкой входа для запросов на повышение безопасности приложений (AppSec), когда цель еще не определена как конкретный URL или репозиторий. Он подбирает подходящие тесты для каждого актива, запускает их и формирует один приоритизированный план исправлений, а не выполняет все тесты на максимальной глубине.

Когда применять

  • Аудит безопасности приложений перед запуском
  • Проверка приложений на наличие уязвимостей
  • Заполнение анкет безопасности
  • Анализ кода, API и CI-пайплайнов
  • Автономная эксплуатация уязвимостей для подтверждения рисков

Как работает

  1. Подтвердить авторизацию пользователя на тестирование активов и предпочесть staging-среду production, так как агенты отправляют реальные эксплойт-пакеты.
  2. Составить карту активов: определить источник (репозитории, языки, фреймворки), среды выполнения (staging, production, локальный сервер), типы API (REST, GraphQL, gRPC) и наличие схем.
  3. Выяснить возможности аутентификации (наличие тестовых аккаунтов в разных тенантах) и ограничения (вне зоны охвата, доступ к production, бюджет, временные лимиты).
  4. Запустить выбранные тесты для каждого актива.
  5. Сформировать и выдать один приоритизированный план исправлений на основе результатов.

Примеры запросов агенту

Проведи тестирование безопасности моего нового веб-приложения.
Нужно проверить API на уязвимости перед релизом.
Заполни анкету безопасности для нашего микросервиса.

Что понадобится

  • Доступ к репозиторию или информации об активах
  • Авторизация на тестирование целевых активов
  • Наличие staging-среды (рекомендуется)

Описание составлено по SKILL.md навыка, сверено 06.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «application-security-testing» из репозитория: # https://github.com/usestrix/strix
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r application-security-testing/ ~/.claude/skills/application-security-testing/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.