📦

dast-nuclei

Name: dast-nuclei
Author: AgentSecOps

v0.1.0 مراجعة المحتوى r2 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚡ يحتوي على سكربتات

تشغيل فحوصات Nuclei DAST

قد تفوّت الفحوصات اليدوية للثغرات CVEs المعروفة ومشكلات التهيئة عبر تطبيقات الويب وواجهات APIs. تساعد هذه المهارة في تخطيط فحوصات Nuclei، وضبط سير عمل CI، ومراجعة النتائج.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

هذه المهارة جزء من حزمة

ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.

مجموعة أدوات أمان التطبيقات · 3 مهارات ثبّت الحزمة كاملة

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "dast-nuclei" from https://skillstore.io/skills/agentsecops-dast-nuclei.md and its manifest at https://skillstore.io/api/skills/agentsecops-dast-nuclei/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/agentsecops-dast-nuclei.md manifest موقَّع GET /api/skills/agentsecops-dast-nuclei/manifest lockfile موقَّع GET /api/skills/agentsecops-dast-nuclei/lockfile

اختبرها

جارٍ استخدام "dast-nuclei". أحتاج إلى خطة فحص أولى لتطبيق ويب على staging.

النتيجة المتوقعة:

خطة فحص محددة النطاق تشمل الأهداف المسموح بها، ونقاط النهاية المستبعدة، ومستويات الشدة المختارة، وحدود المعدل.
قائمة تحقق للتحقق من النتائج الحرجة والعالية قبل التصعيد.
مخطط تقرير قصير لفرق الأمن والهندسة.

جارٍ استخدام "dast-nuclei". أريد Nuclei في CI دون حظر كل عملية بناء.

النتيجة المتوقعة:

تصميم سير عمل يعمل على pull requests، والمهام المجدولة، والتشغيل اليدوي.
بوابة شدة تحظر فقط النتائج الحرجة المؤكدة.
إرشادات للمخرجات والإشعارات تتجنب كشف بيانات الفحص الحساسة.

جارٍ استخدام "dast-nuclei". أحتاج إلى قالب مخصص لتهيئة تطبيق مكشوفة.

النتيجة المتوقعة:

تصميم قالب يتضمن مسارات الأهداف، ومطابقات آمنة، ومستخرجات تركز على الأدلة.
خطوات مراجعة لتقليل النتائج الإيجابية الكاذبة وتجنب تخزين قيم الأسرار.

التدقيق الأمني

حرج

v9 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by Markdown fences, placeholder URLs, defensive examples, and detection-rule literals. Confirmed risks include remote pipe-to-shell execution, token access by mutable CI actions, sensitive credential extraction, unrestricted targets, and command-line secret exposure. No prompt injection, obfuscation, or malicious exfiltration intent was found.

الملفات التي تم فحصها

4,325

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

حرج

assets/ci-config-template.yml:240

Pipe to shell pattern

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The executable CI template downloads an unpinned script from a mutable branch and pipes it directly to Bash. A compromised response would gain runner code execution.

مرتفع

SKILL.md:358

Environment file access

- "{{BaseURL}}/.env"

The custom Nuclei template requests the target's /.env path and searches the response for secret-like values. Scan output may therefore contain live credentials.

مرتفع

assets/github_actions.yml:15-19 assets/github_actions.yml:47-53

Unrestricted Workflow Scan Target

The manual workflow accepts any target URL and passes it directly to Nuclei. An authorized workflow user could scan unapproved external or runner-reachable internal services.

The target_url workflow input is required and is consumed without an allowlist or network-range validation.

مرتفع

assets/ci-config-template.yml:162-164 assets/ci-config-template.yml:197-201 assets/github_actions.yml:47-53 assets/github_actions.yml:144-162 assets/github_actions.yml:174-183

Mutable Third-Party CI Actions

Executable workflow templates reference third-party actions through mutable branches or tags. Upstream compromise or retagging could execute changed code with repository context and secrets.

The files visibly use references including @main, @master, @v1, and @v2 instead of immutable commit SHAs.

متوسط

SKILL.md:173-180 SKILL.md:191-200 references/authentication_patterns.md:13-24 references/authentication_patterns.md:47-60

Credentials Exposed in Command Arguments

Authentication examples interpolate bearer tokens and session cookies into command-line headers. Expanded secrets can be exposed through process inspection, shell history, or verbose logs.

The shell expands credential variables inside Nuclei header arguments, which are commonly visible in local process metadata and command traces.

عناصر مراجعة القدرات (3)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

assets/ci-config-template.yml:164

Git platform tokens

GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}

The executable workflow passes GITHUB_TOKEN to a third-party action. Compromise of its mutable action reference could use the token within the workflow permissions.

مرتفع

SKILL.md:375

Generic API/secret keys

- 'api_key["\s:=]+([a-zA-Z0-9_-]{32,})'

The documented Nuclei extractor captures API-key-like values from target responses. This intended detection can place live credentials in scan output.

متوسط

SKILL.md:358

Hidden file access

- "{{BaseURL}}/.env"

This is an active Nuclei HTTP probe for the target's /.env path, not local hidden-file access. It can retrieve sensitive configuration from an exposed target.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (50)

📁 الوصول إلى نظام الملفات (7)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323 assets/nuclei_config.yaml:2 assets/nuclei_config.yaml:9 assets/nuclei_config.yaml:2 assets/nuclei_config.yaml:9 SKILL.md:358

🔑 متغيرات البيئة (40)

⚡ يحتوي على سكربتات (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

الأنماط المكتشفة

Pipe to shell pattern

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg)](https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/agentsecops-dast-nuclei.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AgentSecOps. (2026). dast-nuclei security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9

اقتباس BibTeX

@techreport{agentsecops-agentsecops-dast-nuclei-2026,
  author = {AgentSecOps},
  title = {dast-nuclei security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dast-nuclei security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-dast-nuclei:audit:9"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من مرشحي الإصدار

تشغيل فحوصات Nuclei مركزة ضد خدمات staging قبل بوابات الإصدار.

أتمتة فحوصات أمان CI

إضافة فحوصات Nuclei قائمة على الشدة وتقارير المخرجات إلى GitHub Actions.

بناء قوالب اكتشاف مخصصة

إنشاء قوالب خاصة بالمؤسسة للتهيئات المكشوفة، والمصادقة الضعيفة، وCVEs المعروفة.

جرّب هذه الموجّهات

تخطيط فحص أساسي

ساعدني في تخطيط فحص Nuclei محافظ لتطبيق ويب واحد على staging. ضمّن النطاق، والشدة، وحدود المعدل، وخطوات التحقق.

مراجعة نتائج الفحص

ساعدني في فرز نتائج Nuclei هذه. صنفها حسب الشدة، وحدد النتائج الإيجابية الكاذبة المحتملة، واقترح خطوات تحقق يدوية.

إنشاء سير عمل CI

صمم سير عمل GitHub Actions لفحص Nuclei مصرح به. استخدم بوابات شدة عالية، وتعاملا آمنا مع المخرجات، وسلوك فشل واضحا.

تصميم برنامج مصدق

أنشئ خطة اختبار Nuclei مصدقة لواجهات APIs باستخدام رموز bearer والجلسات. ضمّن التعامل مع الأسرار، والاستثناءات، وضوابط التقارير.

أفضل الممارسات

احصل على تفويض مكتوب وحدد نطاق الهدف قبل أي فحص.
استخدم حدود معدل محافظة على أنظمة الإنتاج وتحقق يدويا من النتائج ذات التأثير العالي.
احجب الرموز، وملفات cookies، وبيانات الاستجابة الحساسة قبل مشاركة التقارير.

تجنب

لا تفحص أنظمة تابعة لأطراف ثالثة دون إذن صريح.
لا ترفع مخرجات الفحص المصدق الخام إلى مواقع ذات وصول واسع.
لا تعتمد على نتائج القوالب دون تحقق يدوي للنتائج الحرجة.

الأسئلة المتكررة

هل تشغل هذه المهارة الفحوصات بنفسها؟

لا. إنها توجه استخدام Nuclei وتوفر قوالب. يقوم المستخدم أو بيئة CI بتشغيل Nuclei.

هل يلزم الحصول على تفويض قبل الفحص؟

نعم. افحص فقط الأنظمة التي لديك إذن صريح ونطاق محدد لها.

هل يمكنها دعم الفحوصات المصدقة؟

نعم. توثق أنماط الرموز، وcookies، وOAuth، وSAML، وMFA للاختبار المصرح به.

هل يمكنها المساعدة في النتائج الإيجابية الكاذبة؟

نعم. تتضمن إرشادات مراجعة للتحقق من النتائج وربطها بـ OWASP وCWE.

هل يحل محل اختبار اختراق كامل؟

لا. يؤتمت Nuclei الفحوصات المعروفة، لكن الاختبار اليدوي لا يزال مطلوبا لمشكلات منطق الأعمال.

ما الذي يجب حمايته في التقارير؟

احم عناوين URLs المستهدفة، وتفاصيل الطلبات، والرموز، وcookies، ولقطات الشاشة، وبيانات الاستجابة من الفحوصات المصدقة.

تفاصيل المطور

المؤلف

AgentSecOps

الترخيص

MIT

إصدار المؤلف

v0.1.0

مراجعة Skillstore

المستودع

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/appsec/dast-nuclei

مرجع

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

10 تنزيلات · 241 مشاهدات

بنية الملفات

📁 assets/

📄 .gitkeep

📄 ci-config-template.yml

📄 github_actions.yml

📄 nuclei_config.yaml

📄 rule-template.yaml

📁 references/

📄 authentication_patterns.md

📄 EXAMPLE.md

📄 false_positive_guide.md

📄 owasp_mapping.md

📄 template_development.md

📄 WORKFLOW_CHECKLIST.md

📄 SKILL.md

dast-nuclei

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (5)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

التحقق من مرشحي الإصدار

أتمتة فحوصات أمان CI

بناء قوالب اكتشاف مخصصة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من AgentSecOps

pytm

container-hadolint

sast-semgrep

sca-trivy

dast-zap

sast-bandit

security-analyzer

security-sentinel

codebase-cleanup-deps-audit

security

cc-skill-security-review

firebase-security-rules-auditor

dast-nuclei

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (5)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

التحقق من مرشحي الإصدار

أتمتة فحوصات أمان CI

بناء قوالب اكتشاف مخصصة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من AgentSecOps

pytm

container-hadolint

sast-semgrep

sca-trivy

dast-zap

sast-bandit

مهارات ذات صلة

security-analyzer

security-sentinel

codebase-cleanup-deps-audit

security

cc-skill-security-review

firebase-security-rules-auditor