📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات moodle-external-api-development
📦
moodle-external-api-development
مراجعة المحتوى r2 مخاطر عالية ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
بناء واجهات Moodle External APIs
تحتاج إضافات Moodle إلى خدمات ويب تتبع إطار عمل Moodle external API. ترشد هذه المهارة إلى التحقق، والأذونات، والوصول إلى قاعدة البيانات، والتسجيل، والاختبار، واستكشاف الأخطاء وإصلاحها.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "moodle-external-api-development" from https://skillstore.io/skills/sickn33-moodle-external-api-development.md and its manifest at https://skillstore.io/api/skills/sickn33-moodle-external-api-development/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "moodle-external-api-development". أنشئ API يُرجع أعداد محاولات الاختبار حسب المستخدم والمقرر.
النتيجة المتوقعة:
- خطة معاملات لمعرّف المستخدم ومعرّف المقرر.
- فحوصات السياق والصلاحيات قبل الوصول إلى قاعدة البيانات.
- نهج استعلام ذي معاملات وبنية إرجاع مطابقة.
- خطوات اختبار لخدمات Moodle web services ومستدعي AJAX.
جارٍ استخدام "moodle-external-api-development". سجّل دالة الإضافة الخاصة بي للوصول عبر REST و AJAX.
النتيجة المتوقعة:
- قائمة تحقق لتسجيل الخدمة تتضمن اسم الدالة، والفئة، والطريقة، والنوع، والصلاحيات، وإعداد AJAX.
- إرشادات مسح الذاكرة المؤقتة بعد تغييرات الخدمة.
- الأسباب الشائعة لأخطاء عدم العثور على الدالة.
جارٍ استخدام "moodle-external-api-development". راجع API كتابة ينشئ اختبارات من الفئات.
النتيجة المتوقعة:
- مراجعة تركز على المعاملات البرمجية، وخطوات إنشاء النشاط، وقيود المجموعات، واختيار الأسئلة العشوائية.
- ملاحظات مخاطر للأذونات، والتسجيل، وسلوك التراجع.
- توصيات اختبار لأدوار Moodle المختلفة.
التدقيق الأمني
مخاطر عاليةv5 • ٤/٨/٢٠٢٦ فتح التقرير المرتبط بالإصدار
All 109 static findings are false positives caused by Markdown syntax, fixed Moodle examples, placeholder endpoints, or official documentation links. Semantic review found a high-severity authorization omission plus medium-severity logging and credential-handling risks in the guidance.
1
الملفات التي تم فحصها
606
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Read Endpoint Omits Authorization Checks
The final quiz-attempt endpoint accepts arbitrary user and course identifiers but does not validate context or require a capability before reading records.
The complete method body validates parameter shape only, then queries another user by supplied identifiers without any context or capability check.
متوسط
Sensitive Debug Data Written to Permissive Logs
The logging example creates a world-writable directory and records identifiers, SQL, exception messages, and stack traces, increasing disclosure and tampering risk.
The example explicitly uses mode 0777 and writes request identifiers, the last SQL statement, exception details, and full stack traces.
متوسط
Credentials Exposed Through Command Arguments
The curl examples place an administrator password and web-service token in command arguments, which can remain in shell history or process listings.
The examples pass password and token values through repeated command-line data arguments, a known local credential exposure path.
عوامل الخطر
⚡ يحتوي على سكربتات (1)
⚙️ الأوامر الخارجية (50)
SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:33 SKILL.md:35-52 SKILL.md:52-55 SKILL.md:55-56 SKILL.md:56 SKILL.md:57-62 SKILL.md:62-73 SKILL.md:73-76 SKILL.md:76-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-89 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91-95 SKILL.md:95-144 SKILL.md:144-147 SKILL.md:147-148 SKILL.md:148-149 SKILL.md:149-155 SKILL.md:155-168 SKILL.md:168-171 SKILL.md:171-178 SKILL.md:178-180 SKILL.md:180-206 SKILL.md:206-209 SKILL.md:209-210 SKILL.md:210-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-214 SKILL.md:214-218 SKILL.md:218-262 SKILL.md:262-275 SKILL.md:275-292 SKILL.md:292-296 SKILL.md:296-320 SKILL.md:320-324 SKILL.md:324-362 SKILL.md:362-366 SKILL.md:366-390 SKILL.md:390-403
🌐 الوصول إلى الشبكة (6)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-moodle-external-api-development/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-moodle-external-api-development?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-moodle-external-api-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-moodle-external-api-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-moodle-external-api-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). moodle-external-api-development security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-moodle-external-api-development/audits/5اقتباس BibTeX
@techreport{sickn33-sickn33-moodle-external-api-development-2026,
author = {sickn33},
title = {moodle-external-api-development security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-moodle-external-api-development/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "moodle-external-api-development security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-moodle-external-api-development/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-moodle-external-api-development:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
78
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء API لتقارير المقررات
بناء خدمة Moodle للقراءة فقط تُرجع بيانات المقرر أو الاختبار مع معاملات تم التحقق منها وفحوصات صلاحيات.
إتاحة البيانات لتطبيق خارجي
تخطيط تسجيل خدمة REST أو AJAX لتطبيق جوال، أو تكامل، أو واجهة أمامية مخصصة.
اختبار خدمات الويب وتصحيحها
استخدم قائمة التحقق لتشخيص الدوال المفقودة، والمعاملات غير الصالحة، وأخطاء الأذونات، ومشكلات الذاكرة المؤقتة، ومشكلات المعاملات البرمجية.
جرّب هذه الموجّهات
إنشاء API قراءة أساسي
ساعدني في تصميم Moodle external API يقرأ بيانات المقررات. قم بتضمين المعاملات المطلوبة، وفحوصات الأذونات، وحقول الإرجاع، وخطوات الاختبار.
تسجيل دالة خدمة ويب
أرشدني خلال تسجيل Moodle external API في db/services.php. قم بتضمين بيانات تعريف الدالة، والصلاحيات، ودعم AJAX، وخطوات الذاكرة المؤقتة.
تصميم الأذونات وبنى الإرجاع
راجع سلوك Moodle API المخطط لدي. أوصِ بالتحقق من السياق، وفحوصات الصلاحيات، وأنواع المعاملات، وبنى الإرجاع للوصول الآمن.
مراجعة API كتابة معقد
قيّم تصميم Moodle write API ينشئ أنشطة مقررات. تحقق من المعاملات البرمجية، وقيود المجموعات، والتسجيل، ومعالجة الأخطاء، ومخاطر الأمان.
أفضل الممارسات
- تحقق من كل معامل خارجي قبل منطق الأعمال.
- تحقق من السياق والصلاحيات قبل قراءة بيانات Moodle أو كتابتها.
- استخدم استدعاءات قاعدة بيانات ذات معاملات وأبقِ معاملات الكتابة البرمجية قصيرة.
تجنب
- دمج قيم الطلب مباشرة في استعلامات SQL.
- تسجيل الخدمات دون صلاحيات واضحة أو قيود وصول.
- نسخ سجلات التصحيح إلى الإنتاج دون تنقيح وأذونات تقييدية.
الأسئلة المتكررة
ما نوع واجهات Moodle APIs التي تغطيها هذه المهارة؟
تغطي واجهات API مخصصة لخدمات الويب الخارجية لإضافات Moodle، بما في ذلك أنماط خدمات القراءة والكتابة.
هل تنشئ إضافة Moodle كاملة؟
لا. تركز على فئات external API، وتسجيل الخدمات، والتحقق، والأذونات، والوصول إلى قاعدة البيانات، وإرشادات الاختبار.
هل يمكنها المساعدة في خدمات Moodle REST؟
نعم. تتضمن إرشادات التسجيل والاختبار لأنماط الوصول عبر REST و AJAX.
هل تتناول فحوصات الأمان؟
نعم. تؤكد على التحقق من المعاملات، والتحقق من السياق، وفحوصات الصلاحيات، واستعلامات قاعدة البيانات ذات المعاملات.
هل يمكنها تصحيح أخطاء Moodle المباشرة تلقائيًا؟
لا. توفر قائمة تحقق لاستكشاف الأخطاء وإصلاحها، لكنها لا تستطيع فحص خادم مباشر دون سياق يقدمه المستخدم.
ما أدوات الذكاء الاصطناعي التي يمكنها استخدام هذه المهارة؟
يسرد التقرير الدعم لـ Claude و Codex و Claude Code.
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
81e05e636292629114b76cbb3922fbe57672fc02
حداثة الصيانة
٨/٨/٢٠٢٦
الاستخدام
6 تنزيلات · 231 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
wp-abilities-api
74بناء تكاملات WordPress Abilities API
بواسطة Automattic
يتطلب العمل على WordPress Abilities API عناية دقيقة بالـ hooks وبيانات REST الوصفية وفحوصات الأذونات. ترشد هذه المهارة إلى التسجيل في PHP، والإتاحة عبر REST، والاستهلاك في JavaScript.
البرمجة والتطوير عرض
📦
wp-plugin-development
81أنشئ إضافات WordPress أكثر أمانًا
بواسطة Automattic
يتطلب العمل على إضافات WordPress اختيارات دقيقة في hooks ودورة الحياة والإعدادات والأمان. ترشد هذه المهارة Claude وCodex وClaude Code خلال التنفيذ والمراجعة العمليين للإضافات.
البرمجة والتطوير عرض
📦
wp-block-development
81ابنِ كتل WordPress بأمان
بواسطة Automattic
غالبًا ما تؤدي تغييرات كتل WordPress إلى تعطّل المحتوى المحفوظ أو الأصول أو التسجيل. ترشد هذه المهارة إلى التعامل مع البيانات الوصفية، والتصيير، والترحيلات، والاختبارات في مشاريع Gutenberg.
البرمجة والتطوير عرض
📦
api-design
80تصميم REST وGraphQL APIs بشكل أفضل
بواسطة supercent-io
تحتاج فرق API إلى عقود متسقة قبل بدء التنفيذ. ترشد هذه المهارة تصميم الموارد، وتنسيقات الطلبات، والأخطاء، وإدارة الإصدارات، والتوثيق.
البرمجة والتطوير عرض
📦
http-api-cloudbase
80بناء عملاء CloudBase HTTP API
بواسطة tencentcloudbase
تحتاج فرق CloudBase إلى تكاملات HTTP خام موثوقة عندما لا تكون SDKs متاحة. ترشد هذه المهارة إلى اختيار نقاط النهاية، والمصادقة، والبحث في OpenAPI، وإنشاء الطلبات بأمان.
البرمجة والتطوير عرض
📦
backend-api
79بناء واجهات API خلفية بنمط RESTful
بواسطة DevanB
غالبًا ما يتعثر العمل على واجهات API الخلفية عند التوجيه، وإدارة الإصدارات، ومعايير الاستجابة. ترشد هذه المهارة Claude وCodex وClaude Code خلال تصميم وتنفيذ نقاط نهاية REST بشكل متسق.
البرمجة والتطوير عرض