📦

webapp-testing

Name: webapp-testing
Author: Azeem-2

Inhaltsrevision r3 Hohes Risiko 🌐 Netzwerkzugriff📁 Dateisystemzugriff⚙️ Externe Befehle

Lokale Web-Apps mit Playwright testen

Frontend-Verhalten ist schwer zu überprüfen, wenn dynamische Seiten Selektoren und Browserfehler verbergen. Diese Skill führt Claude, Codex und Claude Code durch lokale Playwright-Tests, Screenshots, DOM-Inspektion, Konsolenlogs und Server-Einrichtung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/azeem-2-webapp-testing.md and its manifest at https://skillstore.io/api/skills/azeem-2-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/azeem-2-webapp-testing.md Signiertes manifest GET /api/skills/azeem-2-webapp-testing/manifest Signiertes lockfile GET /api/skills/azeem-2-webapp-testing/lockfile

Testen

„webapp-testing“ wird verwendet. Prüfe, ob die Dashboard-Seite lädt und die erwartete Navigation anzeigt.

Erwartetes Ergebnis:

Ein kurzer Testbericht mit Navigationsstatus, entdeckten Seitenelementen, Konsolenwarnungen und Screenshot-Dateinamen.

„webapp-testing“ wird verwendet. Finde Selektoren für das Registrierungsformular in meiner lokalen App.

Erwartetes Ergebnis:

Sichtbare Eingabefelder für Name und E-Mail wurden gefunden.
Der Absenden-Button war sichtbar, nachdem die Seite einen stabilen Ladezustand erreicht hatte.
Vorgeschlagene Selektoren basierten auf Labels, Rollen und stabilen IDs.

„webapp-testing“ wird verwendet. Führe eine statische HTML-Interaktion aus und erfasse Screenshots.

Erwartetes Ergebnis:

Eine Vorher- und Nachher-Zusammenfassung, die das angeklickte Steuerelement, ausgefüllte Felder, den endgültigen Seitenzustand und gespeicherte Screenshots beschreibt.

Sicherheitsaudit

Hohes Risiko

v12 • 23.7.2026 Versionsbericht öffnen

The helper executes caller-provided server strings through a shell and runs an unrestricted follow-up command. Most SKILL.md backtick alerts are Markdown false positives, but the instructions discourage source inspection before executing the helper.

Gescannte Dateien

512

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

SKILL.md:14 SKILL.md:85

Prompt Injection Attempt Detected

The instruction says, "DO NOT read the source until you try running the script first" and later recommends using scripts as black boxes. This discourages security inspection before executing community code.

The text explicitly directs the agent to execute code before inspection and to avoid reading the implementation. That behavior can conceal unsafe operations from review.

Elemente der Fähigkeitsprüfung (5)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

scripts/with_server.py:88

Python subprocess.run

result = subprocess.run(args.command)

The helper executes the unrestricted trailing command supplied through command-line arguments. Shell parsing is disabled here, but the caller can still select any available executable and arguments.

Hoch

scripts/with_server.py:69

Python subprocess.Popen

process = subprocess.Popen(

The helper passes each caller-provided server string to subprocess.Popen with shell=True. Shell operators in that string can execute arbitrary local commands with the agent process permissions.

Mittel

examples/console_logging.py:31

Python file write/append

with open('/mnt/user-data/outputs/console.log', 'w') as f:

The example persists page-controlled console messages to a fixed file and overwrites any existing file there. Console output can contain credentials or other sensitive application data.

Mittel

examples/element_discovery.py:37

Temp directory access

page.screenshot(path='/tmp/page_discovery.png', full_page=True)

The example writes a potentially sensitive full-page screenshot to a predictable shared temporary path. This can overwrite an existing file or expose page content to other local processes.

Mittel

SKILL.md:69

Temp directory access

page.screenshot(path='/tmp/inspect.png', full_page=True)

The recommended code writes a full-page screenshot to a predictable path in a shared temporary directory. Sensitive page content may be overwritten or exposed through that path.

Risikofaktoren

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/azeem-2-webapp-testing/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/azeem-2-webapp-testing/security.svg)](https://skillstore.io/skills/azeem-2-webapp-testing?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/azeem-2-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/azeem-2-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Azeem-2. (2026). webapp-testing security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-webapp-testing/audits/12

BibTeX-Zitat

@techreport{azeem-2-azeem-2-webapp-testing-2026,
  author = {Azeem-2},
  title = {webapp-testing security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/azeem-2-webapp-testing/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "Azeem-2"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/azeem-2-webapp-testing/audits/12"
identifiers:
  - type: other
    value: "skillstore:azeem-2-webapp-testing:audit:12"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

11 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

AutumnsGrove Empfohlen

autumnsgrove-webapp-testing

Skillstore-Score 85

Evidenzvertrauen Hoch

Skillstore-Nutzung 66

Aktualisiert

2026-09-09

7Spade

7spade-webapp-testing

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 23

Aktualisiert

2026-09-09

anthropics

webapp-testing

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 96

Aktualisiert

2026-09-09

ZhanlinCui

zhanlincui-webapp-testing

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 141

Aktualisiert

2026-09-09

ArtemisAI

artemisai-webapp-testing

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 52

Aktualisiert

2026-09-09

sickn33

sickn33-webapp-testing

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

Azeem-2 Aktuell

azeem-2-webapp-testing

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 16

Aktualisiert

2026-09-09

Cam10001110101

cam10001110101-webapp-testing

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 12

Aktualisiert

2026-09-09

DYAI2025

dyai2025-webapp-testing

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 10

Aktualisiert

2026-09-09

davila7

davila7-webapp-testing

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 9

Aktualisiert

2026-09-09

ComposioHQ

composiohq-webapp-testing

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 9

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine lokale Funktion überprüfen

Führe einen Browsertest gegen einen lokalen Dev-Server aus und erfasse das sichtbare Verhalten.

UI-Fehler debuggen

Untersuche gerenderte Buttons, Links, Eingabefelder, Screenshots und Konsolenmeldungen, nachdem eine Seite geladen wurde.

Statische HTML-Prüfungen automatisieren

Öffne eine lokale HTML-Datei, interagiere mit Steuerelementen und erfasse Vorher- und Nachher-Screenshots.

Diese Prompts ausprobieren

Eine lokale Seite öffnen

Nutze diese Skill, um meine lokale App unter der aktuellen Dev-Server-URL zu öffnen. Warte, bis die Seite vollständig geladen ist, und berichte sichtbare Probleme.

Interaktive Elemente finden

Nutze Playwright, um die gerenderte Seite zu untersuchen. Liste sichtbare Buttons, Links, Eingabefelder und wahrscheinliche Selektoren für den Hauptworkflow auf.

Konsolenprobleme erfassen

Führe einen lokalen Browserautomatisierungsdurchlauf aus, erfasse Konsolenmeldungen, führe die wichtigste Benutzeraktion aus und fasse Warnungen oder Fehler zusammen.

Mit verwalteten Servern ausführen

Prüfe den Serverbefehl mit mir, starte die erforderlichen lokalen Server, führe einen Playwright-Workflow aus, nachdem die Ports bereit sind, und räume Prozesse auf.

Bewährte Praktiken

Prüfe lokale Serverbefehle, bevor du das Hilfsskript ausführst.
Warte auf einen stabilen Seitenladezustand, bevor du dynamische Inhalte untersuchst.
Bevorzuge Rollen-, Label-, Text- oder stabile ID-Selektoren gegenüber fragilen Layout-Selektoren.

Vermeiden

Unbekannte Serverbefehle ohne Quellprüfung oder Benutzerfreigabe ausführen.
Dynamische Seiten untersuchen, bevor Skripte und Netzwerkaktivität zur Ruhe gekommen sind.
Beispielhafte localhost-Ports und Ausgabepfade als universelle Standardwerte behandeln.