top-100-web-vulnerabilities-reference
Web-Schwachstellen mit einer Top-100-Referenz bewerten
Teams benötigen eine einheitliche Sprache für häufige Web-Sicherheitsmängel. Diese Skill bietet eine strukturierte, an OWASP ausgerichtete Referenz mit Ursachen, Auswirkungen und Gegenmaßnahmen.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "top-100-web-vulnerabilities-reference" from https://skillstore.io/skills/sickn33-top-100-web-vulnerabilities-reference.md and its manifest at https://skillstore.io/api/skills/sickn33-top-100-web-vulnerabilities-reference/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„top-100-web-vulnerabilities-reference“ wird verwendet. Erkläre das SSRF-Risiko für eine Bild-URL-Funktion.
Erwartetes Ergebnis:
SSRF tritt auf, wenn ein Server benutzergesteuerte URLs ohne Validierung abruft. Zu den wichtigsten Kontrollen gehören Allowlists, Egress-Filtering und blockierte Metadata-Endpoints.
„top-100-web-vulnerabilities-reference“ wird verwendet. Erstelle eine Checkliste für offengelegte API-Schlüssel.
Erwartetes Ergebnis:
- Prüfen Sie Repositorys und Client-Bundles auf offengelegte Schlüssel.
- Bestätigen Sie, dass Schlüssel in verwaltetem Secret Storage gespeichert werden.
- Überprüfen Sie, ob Rotation, Least Privilege und Monitoring aktiviert sind.
„top-100-web-vulnerabilities-reference“ wird verwendet. Ordne fehlende Autorisierung beim Dokumentzugriff zu.
Erwartetes Ergebnis:
Dies entspricht IDOR und fehlerhafter Zugriffskontrolle. Die wahrscheinliche Grundursache ist fehlende objektbezogene Autorisierung bei jeder Anfrage.
Sicherheitsaudit
SicherThe detected command and reconnaissance patterns are false positives from defensive vulnerability reference text and markdown formatting. SKILL.md provides definitions, impacts, and mitigations, with no executable commands, network calls, prompt injection text, or audit bypass instructions.
Risikofaktoren
⚙️ Externe Befehle (1)
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/sickn33-top-100-web-vulnerabilities-reference/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/sickn33-top-100-web-vulnerabilities-reference?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/sickn33-top-100-web-vulnerabilities-reference?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-top-100-web-vulnerabilities-reference/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/sickn33-top-100-web-vulnerabilities-reference.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
sickn33. (2026). top-100-web-vulnerabilities-reference security audit report (audit version 4) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-top-100-web-vulnerabilities-reference/audits/4BibTeX-Zitat
@techreport{sickn33-sickn33-top-100-web-vulnerabilities-reference-2026,
author = {sickn33},
title = {top-100-web-vulnerabilities-reference security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-top-100-web-vulnerabilities-reference/audits/4},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "top-100-web-vulnerabilities-reference security audit report (audit version 4)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-top-100-web-vulnerabilities-reference/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-top-100-web-vulnerabilities-reference:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: HochWas Sie erstellen können
Bewertungs-Checklisten erstellen
Erstellen Sie strukturierte Prüfchecklisten aus den Schwachstellenkategorien, Auswirkungen und Kontrollanleitungen.
Sichere Behebungen planen
Ordnen Sie einen vermuteten Mangel wahrscheinlichen Grundursachen und praktischen Gegenmaßnahmenmustern zu.
Prüfsprache standardisieren
Verwenden Sie gemeinsame Terminologie für Sicherheitsprüfungen, Behebungsplanung und Schulungsmaterialien.
Diese Prompts ausprobieren
Erkläre die Authentifizierungsschwachstellen in dieser Referenz. Berücksichtige Grundursachen, wahrscheinliche Auswirkungen und gängige Gegenmaßnahmen.
Erstelle mithilfe dieser Referenz eine prägnante Checkliste zur Prüfung von Zugriffskontrollproblemen in einer Webanwendung.
Ordne diesen Befund dem nächstliegenden Schwachstellentyp in der Referenz zu und schlage praktische Kontrollen vor: [describe finding].
Gruppiere diese Anwendungsrisiken mithilfe der Referenz nach Kategorie, wahrscheinlicher Geschäftsauswirkung und Behebungspriorität: [paste risk list].
Bewährte Praktiken
- Verwenden Sie die Referenz, um Risiken zu klassifizieren, bevor Behebungsaufgaben geschrieben werden.
- Verknüpfen Sie jeden Schwachstellentyp mit konkreten Nachweisen aus dem geprüften System.
- Validieren Sie Gegenmaßnahmen anhand der Anwendungsarchitektur und des Bedrohungsmodells.
Vermeiden
- Behandeln Sie die Liste nicht als Beweis dafür, dass ein System verwundbar ist.
- Führen Sie keine Sicherheitstests ohne klare Autorisierung durch.
- Ersetzen Sie aktuelle Herstellerhinweise nicht durch diese statische Referenz.