Webhooks mit lokalen Tunneln testen
Webhook-Integrationen sind schwer zu debuggen, wenn Anbieter einen lokalen Dienst erreichen müssen. Diese Skill-Anleitung führt durch Tunnel-Einrichtung, Anfrageinspektion, Signaturprüfungen, Replay sowie Retry-Tests.
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "webhook-tester" from https://skillstore.io/skills/curiouslearner-webhook-tester.md and its manifest at https://skillstore.io/api/skills/curiouslearner-webhook-tester/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
„webhook-tester“ wird verwendet. Ich muss GitHub-Webhooks gegen meinen lokalen Entwicklungsserver testen.
Erwartetes Ergebnis:
„webhook-tester“ wird verwendet. Meine Stripe-Webhook-Signaturprüfung schlägt beim lokalen Testen fehl.
Erwartetes Ergebnis:
„webhook-tester“ wird verwendet. Ich möchte erfasste Webhook-Ereignisse erneut abspielen, ohne Secrets offenzulegen.
Erwartetes Ergebnis:
Ein Replay-Workflow, der nur geschwärzte Test-Payloads speichert, Replay auf lokale Endpunkte beschränkt und Logs nach dem Testen entfernt.
Most static command-execution alerts are Markdown fence or JavaScript template-literal false positives, and the environment-variable alerts show normal secret handling examples. The skill still has meaningful operational risk because it guides public tunnel exposure and demonstrates unredacted logging or storage of webhook data.
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
https://skillstore.io/skills/curiouslearner-webhook-tester/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/curiouslearner-webhook-tester?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/curiouslearner-webhook-tester?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-webhook-tester/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/curiouslearner-webhook-tester.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>CuriousLearner. (2026). webhook-tester security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-webhook-tester/audits/8@techreport{curiouslearner-curiouslearner-webhook-tester-2026,
author = {CuriousLearner},
title = {webhook-tester security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/curiouslearner-webhook-tester/audits/8},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webhook-tester security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/curiouslearner-webhook-tester/audits/8"
identifiers:
- type: other
value: "skillstore:curiouslearner-webhook-tester:audit:8"
description: "Skillstore immutable audit report identifier"
Einen lokalen Entwicklungsserver freigeben und Anbieterzustellung, Header, Payload-Struktur und Antwortverhalten bestätigen.
Fehlgeschlagene Zustellungen, Retry-Versuche und verzögerte Erfolgspfade simulieren, bevor eine Webhook-Integration live geht.
Signaturvalidierung, Replay-Schutz, Secret-Handling, HTTPS-Nutzung und anbieterspezifische Verifizierungsanforderungen prüfen.
Hilf mir, einen lokalen Webhook-Receiver für Port 3000 zu erstellen, und erkläre, wie ich eingehende Anfragen sicher inspizieren kann.
Führe mich durch die Freigabe meines lokalen Webhook-Endpunkts mit einem Tunnel, einschließlich der Berechtigungen und Bereinigungsschritte, die ich verwenden sollte.
Hilf mir, fehlschlagende Webhook-Signaturprüfung für Stripe oder GitHub mithilfe von Raw-Body-Verarbeitung und Test-Secrets zu debuggen.
Erstelle einen Testplan für Webhook-Replay und Retry, der Idempotenz, Schwärzung, Speicherbereinigung und Fehlersimulation abdeckt.
Autor
CuriousLearnerLizenz
MIT
Skillstore-Revision
r1
Versionshinweis
Der Autor hat keine Version angegeben.
Ref.
02f077c174c5335e2f5d02ca15e77b70d9543e58
Aktualität der Wartung
18.7.2026
Nutzung
4 Downloads · 181 Aufrufe
Dateistruktur
📄 SKILL.md
Toten Code vor der Bereinigung finden
Ungenutzter Code verlangsamt Reviews und erhöht das Wartungsrisiko. Dieser Skill hilft Claude, Codex und Claude Code dabei, Entfernungskandidaten mit Review-Hinweisen zu identifizieren.
Code auf Qualität und Sicherheit überprüfen
Code-Reviews können Sicherheits-, Test- und Wartbarkeitsprobleme übersehen, wenn Reviewern die Zeit fehlt. Dieser Skill führt Claude, Codex und Claude Code durch ein strukturiertes Review mit priorisierten Befunden.
Abhängigkeits-Updates sicher prüfen
Abhängigkeits-Updates können inkompatible Änderungen und sicherheitsrelevende Dringlichkeit verbergen. Dieser Skill prüft Projektmanifeste, fasst das Aktualisierungsrisiko zusammen und empfiehlt eine Reihenfolge für sichere Upgrades.
Code sicher mit strukturierter Anleitung refaktorisieren
Refactoring kann Fehler einführen, wenn Änderungen umfangreich oder schlecht erklärt sind. Diese Skill hilft Claude, Codex und Claude Code dabei, sicherere schrittweise Verbesserungen zu planen und umzusetzen.
Leistungsengpässe in Anwendungen profilieren
Langsamer Code kann sich in Algorithmen, Rendering, Datenbankabfragen und Bundles verbergen. Diese Skill prüft Quellcode-Muster und erstellt priorisierte Optimierungsempfehlungen.
Anwendungslogs schneller analysieren
Logdateien verbergen Serviceausfälle, Fehlerspitzen und langsame Anfragen. Diese Fähigkeit verwandelt rohe Logs in strukturierte Erkenntnisse, Zeitachsen und praktische Empfehlungen zur Behebung.
Bessere Terraform-Module erstellen
von sickn33
Terraform-Projekte wachsen oft zu inkonsistenten Modulen, unklaren Tests und riskanten Release-Workflows heran. Diese Skill gibt Claude, Codex und Claude Code praktische Terraform- und OpenTofu-Muster für eine sicherere Infrastrukturbereitstellung.
Softwareprobleme systematisch debuggen
von Asmayaseen
Unstrukturiertes Beheben von Bugs verschwendet Zeit und kann den eigentlichen Fehler verdecken. Dieser Skill führt Claude, Codex und Claude Code durch evidenzbasierte Ursachenanalyse.
Softwarefehler systematisch debuggen
von shubhamsaboo
Bugs verschwenden Entwicklungszeit, wenn Symptome die eigentliche Ursache verbergen. Diese Skill führt Claude, Codex und Claude Code durch strukturierte Untersuchung, Hypothesentests, Korrekturen und Prävention.
Zuverlässige Testautomatisierung entwickeln
von 89jobrien
Schwache Tests verlangsamen Releases und verbergen Regressionen. Diese Skill unterstützt bei Teststrategie, TDD, Automatisierung, Coverage-Review und Playwright-Webprüfungen.
Fehler und Ursachen debuggen
von 89jobrien
Fehler und Incidents sind schwer zu triagieren, wenn sich Hinweise über Logs, Stacktraces und Services verteilen. Dieser Skill strukturiert die Diagnose, parst Logs, erkennt Muster und leitet zu minimalen Fixes an.
Codekontext schneller finden
von 89jobrien
Entwickler verlieren häufig Zeit damit nachzuvollziehen, warum Code existiert und was davon abhängt. Dieser Skill veranlasst Claude, Codex oder Claude Code dazu, vor Änderungen zugehöriges Graph-Wissen, Aufrufer, Importe und Tests zu sammeln.