المهارات s3-upload-handler
📦

s3-upload-handler

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🔑 متغيرات البيئة

إضافة تحميلات S3 إلى تطبيقك

يتطلب بناء تحميل الملفات واجهة مستخدم، ومنطق عميل، ومسارات خادم. ترشد هذه المهارة Claude وCodex وClaude Code عبر أنماط تحميل S3 لتطبيقات الويب.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "s3-upload-handler" from https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-s3-upload-handler/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/aayushbaniya2006-s3-upload-handler.md manifest موقَّع GET /api/skills/aayushbaniya2006-s3-upload-handler/manifest lockfile موقَّع GET /api/skills/aayushbaniya2006-s3-upload-handler/lockfile

اختبرها

جارٍ استخدام "s3-upload-handler". أضف رافع صورة ملف شخصي إلى صفحة إعدادات حسابي.

النتيجة المتوقعة:

يوصي المساعد بمتغير الزر، ويسرد المسار وcallback المطلوبين، ويشير إلى مكان تخزين عنوان URL للصورة المعادة.

جارٍ استخدام "s3-upload-handler". أحتاج إلى منطقة إفلات لأصول المشروع بخمسة ملفات وتحميلات للصور فقط.

النتيجة المتوقعة:

يصف المساعد إعداد منطقة الإفلات، وحدود الملفات، وأنواع الصور المقبولة، وسلوك اكتمال التحميل المتوقع.

جارٍ استخدام "s3-upload-handler". راجع مسار التحميل الموقّع مسبقا لدي قبل الإنتاج.

النتيجة المتوقعة:

يبلغ المساعد عن فحوصات الوصول المفقودة، واحتياجات التحقق من جانب الخادم، وتوصيات تخزين الكائنات الخاصة، ومعالجة أكثر أمانا لمفاتيح الكائنات.

التدقيق الأمني

مخاطر عالية
v8 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most external-command findings are false positives from Markdown inline code and fenced TypeScript examples, with no shell execution. The AWS credential and .env.local guidance is confirmed as sensitive secret handling, and the presigned upload example adds a high-risk concern because it lacks visible access control and uses public-read uploads.

2
الملفات التي تم فحصها
161
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع
SKILL.md:73
Environment file access
Ensure `.env.local` has the necessary AWS credentials:
The guidance explicitly references .env.local as the place for AWS credentials. That can lead an agent to inspect or edit a sensitive environment file.
مرتفع
SKILL.md:73
Environment variant files
Ensure `.env.local` has the necessary AWS credentials:
The line directs setup through .env.local, an environment variant file that commonly stores secrets. This is a real sensitive-file handling concern.
مرتفع
SKILL.md:92-110
Presigned Upload Route Lacks Access Controls
The API route example creates a presigned S3 upload from request-supplied fileName and fileType, sets uploaded objects to public-read, and does not show authentication, authorization, server-side type allowlists, or ownership checks. If copied as-is, it could allow unauthorized public uploads to the bucket.
The example shows the complete POST handler and omits access control while granting public-read on line 104. Legitimate projects may add checks elsewhere, but the skill presents this route as the typical pattern.
عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:76
AWS credential environment variables
AWS_ACCESS_KEY_ID="your-access-key"
The documentation tells users to place an AWS access key identifier in .env.local as part of the setup. This creates a sensitive credential-handling workflow that agents may read or modify.
مرتفع
SKILL.md:77
AWS credential environment variables
AWS_SECRET_ACCESS_KEY="your-secret-key"
The documentation tells users to place AWS_SECRET_ACCESS_KEY in .env.local. That is a long-lived secret and should be treated as a high-risk credential handling pattern.

عوامل الخطر

⚙️ الأوامر الخارجية (17)
SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:22 SKILL.md:24-38 SKILL.md:38-42 SKILL.md:42-44 SKILL.md:44-54 SKILL.md:54-58 SKILL.md:58-60 SKILL.md:60-69 SKILL.md:69-73 SKILL.md:73-75 SKILL.md:75-80 SKILL.md:80-86 SKILL.md:86-98 SKILL.md:98-112
🔑 متغيرات البيئة (6)
SKILL.md:94 SKILL.md:97 SKILL.md:94 SKILL.md:97 SKILL.md:76 SKILL.md:77
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-s3-upload-handler/security.svg)](https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-s3-upload-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-s3-upload-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AayushBaniya2006. (2026). s3-upload-handler security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler/audits/8

اقتباس BibTeX

@techreport{aayushbaniya2006-aayushbaniya2006-s3-upload-handler-2026, author = {AayushBaniya2006}, title = {s3-upload-handler security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "s3-upload-handler security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "AayushBaniya2006" date-released: "2026-07-06" url: "https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler/audits/8" identifiers: - type: other value: "skillstore:aayushbaniya2006-s3-upload-handler:audit:8" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إضافة تحميلات صورة المستخدم الرمزية

استخدم متغير الزر لتوجيه تدفق تحميل بسيط لملف واحد لصور الملف الشخصي.

بناء مناطق إفلات لملفات المشروع

استخدم نمط منطقة الإفلات مع حدود لعدد الملفات وحجمها لتدفقات العمل متعددة الملفات.

تحميل ملفات الخادم المنشأة

استخدم نمط أداة الخادم عندما تنشئ مسارات API أو إجراءات الخادم ملفات قبل التخزين.

جرّب هذه الموجّهات

تخطيط تحميل أساسي 
استخدم هذه المهارة لتخطيط تدفق تحميل S3 بسيط لصفحة Next.js. أوصِ بالمكوّن، والخصائص المطلوبة، وخطوات الإعداد.
تخصيص واجهة التحميل 
استخدم هذه المهارة لتصميم واجهة تحميل S3 مخصصة باستخدام ClientS3Uploader. ضمّن التعامل مع الحالة، وتوقعات التقدم، ومعالجة الأخطاء.
إضافة تحميلات الخادم 
استخدم هذه المهارة لتوضيح مسار تحميل S3 من جانب الخادم للملفات المنشأة. ضمّن نوع المحتوى، ومسار الكائن، ومعالجة الاستجابة.
تعزيز تحميلات Presigned 
استخدم هذه المهارة لمراجعة مسار تحميل S3 موقّع مسبقا. حدد عناصر المصادقة، والتفويض، والتحقق، وACL الكائن، وضوابط تسمية المفاتيح المفقودة.

أفضل الممارسات

  • استخدم أذونات IAM بأقل امتياز وأسرار منصة النشر للوصول إلى AWS.
  • تحقق من حجم الملف، ونوع MIME، والامتداد، والملكية، وبادئة مفتاح الكائن على الخادم.
  • اجعل الكائنات المحملة خاصة افتراضيا وامنح صلاحية القراءة عبر عناوين URL موقعة أو تسليم مضبوط.

تجنب

  • لا تكشف بيانات اعتماد AWS طويلة الأمد في المطالبات، أو السجلات، أو الكود، أو ملفات البيئة الملتزم بها.
  • لا تثق في fileName أو fileType أو مسار التحميل المقدمة من العميل دون تحقق من الخادم.
  • لا تستخدم تحميلات public-read ما لم يتطلب المنتج كائنات عامة صراحة.

الأسئلة المتكررة

هل تتضمن هذه المهارة كود مصدر رافع S3؟
لا. توفر إرشادات تنفيذ ومراجع إلى ملفات المكوّنات والأدوات المتوقعة.
ما أنماط التحميل التي تغطيها؟
تغطي مكوّن واجهة React، ورافع عميل مخصصا، ومساعد تحميل من جانب الخادم.
هل يمكنها المساعدة في عناوين URL الموقعة مسبقا؟
نعم. تتضمن مثال مسار presigned post باستخدام AWS SDK.
هل المثال جاهز للإنتاج؟
لا. تحتاج مسارات الإنتاج إلى المصادقة، والتفويض، والتحقق، والوصول الخاص للكائنات، وتوليد مفاتيح أكثر أمانا.
ما الأدوات التي يمكنها استخدام هذه المهارة؟
يسرد التقرير التوافق مع Claude وCodex وClaude Code.
ما نمط المشروع الذي تفترضه؟
تفترض تطبيق ويب TypeScript مع مكوّنات React ومسارات API بأسلوب Next.js.

تفاصيل المطور

المؤلف

AayushBaniya2006

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/s3-upload-handler

مرجع

c1fdca50ff516318f65fed0d7f9e82797c5171dc

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 246 مشاهدات

بنية الملفات

📄 reference.md

📄 SKILL.md

المزيد من AayushBaniya2006

عرض الكل

مهارات ذات صلة

عرض الكل
📦

playwright-testing

86

تحسين تغطية اختبارات Playwright

بواسطة C0ntr0lledCha0s

يمكن أن تصبح مجموعات اختبارات Playwright غير مستقرة عندما تكون الإعدادات والمحددات وfixtures غير متسقة. تمنحك هذه المهارة أنماطًا عملية لاختبارات متصفح موثوقة، وتصحيح الأخطاء، وكائنات صفحات قابلة لإعادة الاستخدام.

البرمجة والتطوير عرض