📦

dast-nuclei

Name: dast-nuclei
Author: AgentSecOps

v0.1.0 Revisión del contenido r2 Crítico ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno⚡ Contiene scripts

Ejecutar escaneos DAST con Nuclei

Las comprobaciones manuales de vulnerabilidades pasan por alto CVE conocidos y problemas de configuración en aplicaciones web y APIs. Esta skill ayuda a planificar escaneos con Nuclei, ajustar flujos de trabajo de CI y revisar hallazgos.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Esta habilidad forma parte de un paquete

Instala el paquete completo y obtén en un solo comando todas las habilidades que necesita la tarea.

Kit de Herramientas de Seguridad de Aplicaciones · 3 habilidades Instalar paquete completo

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "dast-nuclei" from https://skillstore.io/skills/agentsecops-dast-nuclei.md and its manifest at https://skillstore.io/api/skills/agentsecops-dast-nuclei/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/agentsecops-dast-nuclei.md Manifest firmado GET /api/skills/agentsecops-dast-nuclei/manifest Lockfile firmado GET /api/skills/agentsecops-dast-nuclei/lockfile

Pruébalo

Usando "dast-nuclei". Necesito un primer plan de escaneo para una aplicación web de staging.

Resultado esperado:

Un plan de escaneo con alcance definido que incluya objetivos permitidos, endpoints excluidos, severidades seleccionadas y límites de tasa.
Una lista de verificación de validación para hallazgos críticos y altos antes de la escalación.
Un esquema breve de informe para equipos de seguridad e ingeniería.

Usando "dast-nuclei". Quiero usar Nuclei en CI sin bloquear cada build.

Resultado esperado:

Un diseño de flujo de trabajo que se ejecute en pull requests, trabajos programados y ejecución manual.
Una puerta de severidad que bloquee solo hallazgos críticos confirmados.
Orientación sobre artefactos y notificaciones que evite exponer datos sensibles del escaneo.

Usando "dast-nuclei". Necesito una plantilla personalizada para configuración de aplicación expuesta.

Resultado esperado:

Un diseño de plantilla con rutas objetivo, matchers seguros y extractors centrados en evidencia.
Pasos de revisión para reducir falsos positivos y evitar el almacenamiento de valores secretos.

Auditoría de seguridad

Crítico

v9 • 23/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by Markdown fences, placeholder URLs, defensive examples, and detection-rule literals. Confirmed risks include remote pipe-to-shell execution, token access by mutable CI actions, sensitive credential extraction, unrestricted targets, and command-line secret exposure. No prompt injection, obfuscation, or malicious exfiltration intent was found.

Archivos escaneados

4,325

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (5)

Crítico

assets/ci-config-template.yml:240

Pipe to shell pattern

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The executable CI template downloads an unpinned script from a mutable branch and pipes it directly to Bash. A compromised response would gain runner code execution.

Alto

SKILL.md:358

Environment file access

- "{{BaseURL}}/.env"

The custom Nuclei template requests the target's /.env path and searches the response for secret-like values. Scan output may therefore contain live credentials.

Alto

assets/github_actions.yml:15-19 assets/github_actions.yml:47-53

Unrestricted Workflow Scan Target

The manual workflow accepts any target URL and passes it directly to Nuclei. An authorized workflow user could scan unapproved external or runner-reachable internal services.

The target_url workflow input is required and is consumed without an allowlist or network-range validation.

Alto

assets/ci-config-template.yml:162-164 assets/ci-config-template.yml:197-201 assets/github_actions.yml:47-53 assets/github_actions.yml:144-162 assets/github_actions.yml:174-183

Mutable Third-Party CI Actions

Executable workflow templates reference third-party actions through mutable branches or tags. Upstream compromise or retagging could execute changed code with repository context and secrets.

The files visibly use references including @main, @master, @v1, and @v2 instead of immutable commit SHAs.

Medio

SKILL.md:173-180 SKILL.md:191-200 references/authentication_patterns.md:13-24 references/authentication_patterns.md:47-60

Credentials Exposed in Command Arguments

Authentication examples interpolate bearer tokens and session cookies into command-line headers. Expanded secrets can be exposed through process inspection, shell history, or verbose logs.

The shell expands credential variables inside Nuclei header arguments, which are commonly visible in local process metadata and command traces.

Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

assets/ci-config-template.yml:164

Git platform tokens

GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}

The executable workflow passes GITHUB_TOKEN to a third-party action. Compromise of its mutable action reference could use the token within the workflow permissions.

Alto

SKILL.md:375

Generic API/secret keys

- 'api_key["\s:=]+([a-zA-Z0-9_-]{32,})'

The documented Nuclei extractor captures API-key-like values from target responses. This intended detection can place live credentials in scan output.

Medio

SKILL.md:358

Hidden file access

- "{{BaseURL}}/.env"

This is an active Nuclei HTTP probe for the target's /.env path, not local hidden-file access. It can retrieve sensitive configuration from an exposed target.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (50)

📁 Acceso al sistema de archivos (7)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323 assets/nuclei_config.yaml:2 assets/nuclei_config.yaml:9 assets/nuclei_config.yaml:2 assets/nuclei_config.yaml:9 SKILL.md:358

🔑 Variables de entorno (40)

⚡ Contiene scripts (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

Patrones detectados

Pipe to shell pattern

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg)](https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/agentsecops-dast-nuclei.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

AgentSecOps. (2026). dast-nuclei security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9

Cita BibTeX

@techreport{agentsecops-agentsecops-dast-nuclei-2026,
  author = {AgentSecOps},
  title = {dast-nuclei security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dast-nuclei security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-dast-nuclei:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Validar candidatos de lanzamiento

Ejecutar comprobaciones enfocadas de Nuclei contra servicios de staging antes de las puertas de lanzamiento.

Automatizar comprobaciones de seguridad en CI

Agregar escaneos de Nuclei basados en severidad e informes de artefactos a GitHub Actions.

Crear plantillas de detección personalizadas

Crear plantillas específicas de la organización para configuraciones expuestas, autenticación débil y CVE conocidos.

Prueba estos prompts

Planificar un escaneo básico

Ayúdame a planificar un escaneo conservador de Nuclei para una aplicación web de staging. Incluye alcance, severidad, límites de tasa y pasos de validación.

Revisar hallazgos del escaneo

Ayúdame a clasificar estos hallazgos de Nuclei. Agrúpalos por severidad, identifica falsos positivos probables y sugiere pasos de verificación manual.

Crear un flujo de trabajo de CI

Diseña un flujo de trabajo de GitHub Actions para escaneos autorizados de Nuclei. Usa puertas de severidad alta, manejo seguro de artefactos y un comportamiento de fallo claro.

Diseñar un programa autenticado

Crea un plan de pruebas autenticadas con Nuclei para APIs con bearer tokens y sesiones. Incluye manejo de secretos, exclusiones y controles de informes.

Mejores prácticas

Obtén autorización por escrito y define el alcance del objetivo antes de cualquier escaneo.
Usa límites de tasa conservadores en sistemas de producción y valida manualmente los hallazgos de alto impacto.
Redacta tokens, cookies y datos sensibles de respuesta antes de compartir informes.

Evitar

No escanees sistemas de terceros sin permiso explícito.
No subas artefactos sin procesar de escaneos autenticados a ubicaciones de amplio acceso.
No confíes en los resultados de plantillas sin verificación manual para hallazgos críticos.