المهارات frontend-mobile-security-xss-scan
📦

frontend-mobile-security-xss-scan

مراجعة المحتوى r2 مخاطر متوسطة ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

فحص كود الواجهة الأمامية بحثًا عن مخاطر XSS

من السهل تفويت مشكلات XSS في الواجهة الأمامية أثناء المراجعة العادية للكود. ترشد هذه المهارة Claude وCodex وClaude Code عبر فحوصات مركزة للعرض غير الآمن، ومعالجة عناوين URL، وفجوات التعقيم.

يدعم: Claude Codex Code(CC)
📊 70 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "frontend-mobile-security-xss-scan" from https://skillstore.io/skills/sickn33-frontend-mobile-security-xss-scan.md and its manifest at https://skillstore.io/api/skills/sickn33-frontend-mobile-security-xss-scan/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-frontend-mobile-security-xss-scan.md manifest موقَّع GET /api/skills/sickn33-frontend-mobile-security-xss-scan/manifest lockfile موقَّع GET /api/skills/sickn33-frontend-mobile-security-xss-scan/lockfile

اختبرها

جارٍ استخدام "frontend-mobile-security-xss-scan". يعرض مكون React محتوى HTML لمقال تم استلامه من API.

النتيجة المتوقعة:

يرصد التقرير عرض HTML غنيًا غير آمن، ويصنفه عالي الخطورة، ويوصي باستخدام DOMPurify قبل العرض.

جارٍ استخدام "frontend-mobile-security-xss-scan". يستخدم قالب Vue ‏v-html لمحتوى ملف المستخدم الشخصي.

النتيجة المتوقعة:

تحدد المراجعة عرض HTML خامًا، وتشرح مسار XSS، وتوصي باستخدام v-text أو HTML معقم.

جارٍ استخدام "frontend-mobile-security-xss-scan". تستخدم عملية إعادة توجيه في JavaScript معامل استعلام كوجهة.

النتيجة المتوقعة:

تحذر النتيجة من تعيين URL غير آمن وتوصي بقائمة سماح للبروتوكولات باستخدام مُنشئ URL.

التدقيق الأمني

مخاطر متوسطة
v6 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 24 static findings are false positives caused by Markdown fences, TypeScript template literals, documented security commands, and expected local file reads. A separate medium-severity logic flaw can suppress valid React findings when any sanitization term appears elsewhere in a file.

1
الملفات التي تم فحصها
331
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط
SKILL.md:100-150
File-wide sanitization check can hide unsafe React sinks
The React detector suppresses every matching sink when the file contains DOMPurify or sanitize anywhere, even when the vulnerable value never passes through that sanitizer.
The detector passes the complete file to hasSanitization, which returns true from a simple file-wide substring test. This directly creates false negatives.

عوامل الخطر

⚡ يحتوي على سكربتات (1)
SKILL.md:215
⚙️ الأوامر الخارجية (18)
SKILL.md:37-153 SKILL.md:153-157 SKILL.md:157-174 SKILL.md:174-200 SKILL.md:200-204 SKILL.md:204-208 SKILL.md:215-217 SKILL.md:227-229 SKILL.md:237-243 SKILL.md:243-247 SKILL.md:247-257 SKILL.md:257-261 SKILL.md:261-267 SKILL.md:267-270 SKILL.md:270-273 SKILL.md:273-274 SKILL.md:274-275 SKILL.md:275-290
📁 الوصول إلى نظام الملفات (1)
SKILL.md:60
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-frontend-mobile-security-xss-scan/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-frontend-mobile-security-xss-scan/security.svg)](https://skillstore.io/skills/sickn33-frontend-mobile-security-xss-scan?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-frontend-mobile-security-xss-scan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-frontend-mobile-security-xss-scan/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-frontend-mobile-security-xss-scan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). frontend-mobile-security-xss-scan security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-frontend-mobile-security-xss-scan/audits/6

اقتباس BibTeX

@techreport{sickn33-sickn33-frontend-mobile-security-xss-scan-2026, author = {sickn33}, title = {frontend-mobile-security-xss-scan security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/sickn33-frontend-mobile-security-xss-scan/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "frontend-mobile-security-xss-scan security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-23" url: "https://skillstore.io/skills/sickn33-frontend-mobile-security-xss-scan/audits/6" identifiers: - type: other value: "skillstore:sickn33-frontend-mobile-security-xss-scan:audit:6" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة XSS قبل الدمج

مراجعة ملفات الواجهة الأمامية المعدلة قبل دمج ميزة تعرض محتوى المستخدم.

تدقيق أمان إطارات العمل

فحص كود React أو Vue أو Angular بحثًا عن أنماط العرض غير الآمن وتجاوز أدوات التعقيم.

إرشادات الترميز الآمن

إنشاء ملاحظات معالجة واضحة للفرق التي تحتاج إلى أنماط أكثر أمانًا لمعالجة DOM وعناوين URL.

جرّب هذه الموجّهات

فحص XSS أساسي 
افحص ملف الواجهة الأمامية هذا بحثًا عن مخاطر XSS. ركز على عرض HTML غير الآمن، وتعيينات عناوين URL، وغياب التعقيم. أعِد النتائج مع مستوى الخطورة والإصلاحات.
مراجعة العرض في React 
راجع مكونات React هذه بحثًا عن dangerouslySetInnerHTML ومساعدات HTML الخام والخصائص غير الآمنة. اشرح كل خطر واقترح أنماط React أكثر أمانًا.
تدقيق ترحيل إطارات العمل 
دقق دليل الواجهة الأمامية هذا بحثًا عن مخاطر XSS عبر إطارات العمل. صنّف النتائج حسب الملف، ومستوى الخطورة، ومصدر الإدخال، ومصرف العرض، والتخفيف الموصى به.
تقرير أمان الإصدار 
أنشئ تقرير مراجعة إصدار XSS من هذه النتائج. ضمّن أثر المخاطر، والأنماط المتأثرة، والإصلاحات المطلوبة، والأمثلة الآمنة، والعناصر التي تحتاج إلى تحقق يدوي.

أفضل الممارسات

  • راجع كل نتيجة مع تدفق البيانات المحيط قبل حظر إصدار.
  • فضّل واجهات برمجة تطبيقات العرض الآمنة مثل textContent ما لم يكن HTML موثوقًا مطلوبًا.
  • اطلب موافقة صريحة قبل تشغيل تثبيت الحزم أو Semgrep أو سكربتات الفحص المحلية.

تجنب

  • لا تعتبر كل حالة ظهور لـ innerHTML قابلة للاستغلال دون التحقق من التعقيم.
  • لا توافق على عرض HTML خام لمجرد أن المصدر يبدو داخليًا.
  • لا تشغل سكربتات فحص محلية من مستودع غير موثوق دون مراجعة.

الأسئلة المتكررة

هل تشغل هذه المهارة أداة فحص تلقائيًا؟
لا. إنها توفر خطوات مراجعة، ومنطق فحص نموذجي، وأمثلة أوامر اختيارية.
ما إطارات العمل التي تغطيها؟
تغطي إرشادات React وVue وAngular، وأنماط DOM في JavaScript العادي.
هل يمكنها إثبات أن الكود خالٍ من XSS؟
لا. يمكنها العثور على أنماط محفوفة بالمخاطر، لكن لا تزال المراجعة البشرية والاختبار مطلوبين.
هل توصي باستخدام DOMPurify؟
نعم. توصي باستخدام DOMPurify للحالات التي يكون فيها عرض HTML موثوقًا مطلوبًا.
هل يمكن لـ Claude Code أو Codex استخدامها على مستودع؟
نعم. يمكنهم استخدام قائمة التحقق والمطالبات لمراجعة ملفات الواجهة الأمامية في مستودع.
هل أمثلة الأوامر آمنة للتشغيل؟
ينبغي مراجعتها أولًا. يحتاج تثبيت الحزم والسكربتات المحلية إلى موافقة صريحة من المستخدم.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/frontend-mobile-security-xss-scan

مرجع

88a8e9a07f4c54ab105c1c41b6267c287146b07b

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

11 تنزيلات · 101 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل
📦

security-fundamentals

78

مراجعة الكود لأساسيات الأمان

بواسطة DanielPodolsky

غالبًا ما تظهر أخطاء الأمان في مجالات شائعة مثل المصادقة، والتخويل، ومعالجة المُدخلات، وتعرّض البيانات. تمنح هذه المهارة Claude وCodex وClaude Code قائمة تحقق مركّزة للعثور على هذه المخاطر أثناء المراجعة.

الأمان والامتثال عرض