Ejecutar escaneos DAST con Nuclei
Las comprobaciones manuales de vulnerabilidades pasan por alto CVE conocidos y problemas de configuración en aplicaciones web y APIs. Esta skill ayuda a planificar escaneos con Nuclei, ajustar flujos de trabajo de CI y revisar hallazgos.
이 스킬은 팩에 포함되어 있습니다
작업에 필요한 모든 스킬을 명령 하나로 설치하려면 전체 팩을 설치하세요.
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
Review the Skillstore skill "dast-nuclei" from https://skillstore.io/skills/agentsecops-dast-nuclei.md and its manifest at https://skillstore.io/api/skills/agentsecops-dast-nuclei/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
"dast-nuclei" 사용 중입니다. Necesito un primer plan de escaneo para una aplicación web de staging.
예상 결과:
"dast-nuclei" 사용 중입니다. Quiero usar Nuclei en CI sin bloquear cada build.
예상 결과:
"dast-nuclei" 사용 중입니다. Necesito una plantilla personalizada para configuración de aplicación expuesta.
예상 결과:
Most static alerts are false positives caused by Markdown fences, placeholder URLs, defensive examples, and detection-rule literals. Confirmed risks include remote pipe-to-shell execution, token access by mutable CI actions, sensitive credential extraction, unrestricted targets, and command-line secret exposure. No prompt injection, obfuscation, or malicious exfiltration intent was found.
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/agentsecops-dast-nuclei.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>AgentSecOps. (2026). dast-nuclei security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9@techreport{agentsecops-agentsecops-dast-nuclei-2026,
author = {AgentSecOps},
title = {dast-nuclei security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9},
note = {Author version 0.1.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dast-nuclei security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
- name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9"
identifiers:
- type: other
value: "skillstore:agentsecops-dast-nuclei:audit:9"
description: "Skillstore immutable audit report identifier"
Ejecutar comprobaciones enfocadas de Nuclei contra servicios de staging antes de las puertas de lanzamiento.
Agregar escaneos de Nuclei basados en severidad e informes de artefactos a GitHub Actions.
Crear plantillas específicas de la organización para configuraciones expuestas, autenticación débil y CVE conocidos.
Ayúdame a planificar un escaneo conservador de Nuclei para una aplicación web de staging. Incluye alcance, severidad, límites de tasa y pasos de validación.
Ayúdame a clasificar estos hallazgos de Nuclei. Agrúpalos por severidad, identifica falsos positivos probables y sugiere pasos de verificación manual.
Diseña un flujo de trabajo de GitHub Actions para escaneos autorizados de Nuclei. Usa puertas de severidad alta, manejo seguro de artefactos y un comportamiento de fallo claro.
Crea un plan de pruebas autenticadas con Nuclei para APIs con bearer tokens y sesiones. Incluye manejo de secretos, exclusiones y controles de informes.
작성자
AgentSecOps라이선스
MIT
작성자 버전
v0.1.0
Skillstore 리비전
r2
참조
9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2
유지보수 최신성
2026. 7. 26.
사용량
10 다운로드 · 241 조회
Crear modelos de amenazas pytm como código
El modelado de amenazas a menudo queda desactualizado y desconectado de los cambios de arquitectura. Esta skill ayuda a crear modelos pytm, análisis STRIDE y flujos de trabajo de diagramas para revisiones de seguridad y CI.
Validar Dockerfiles con Hadolint
Los Dockerfiles pueden ocultar paquetes inseguros, usuarios root, entrypoints débiles y errores en la gestión de secretos. Esta skill guía escaneos de Hadolint, controles de CI y pasos de remediación antes de construir imágenes.
Escanear contenedores y dependencias con Trivy
Las CVE desconocidas y las configuraciones incorrectas pueden retrasar lanzamientos seguros. Esta skill guía escaneos con Trivy, creación de SBOM y priorización de remediación en flujos de entrega comunes.
Escanear código con Semgrep SAST
Los equipos de desarrollo necesitan una revisión de seguridad estática repetible sin crear reglas desde cero. Esta skill guía los escaneos con Semgrep, el mapeo de OWASP y CWE, la planificación de remediación y la integración con CI.
Escanear aplicaciones web con OWASP ZAP
Las pruebas de seguridad web en tiempo de ejecución son difíciles de estandarizar entre equipos. Esta skill proporciona flujos de trabajo de OWASP ZAP para escaneos autorizados, pruebas de API, autenticación e informes de CI/CD.
Escanea código Python con Bandit SAST
Los equipos de Python necesitan comprobaciones de seguridad rápidas antes de que el código llegue a CI. Esta skill guía escaneos de Bandit, la configuración de pre-commit, el mapeo de OWASP y CWE, y la remediación.
Analizar riesgos de seguridad del proyecto
작성자 Cornjebus
Las revisiones de seguridad son lentas cuando los datos de dependencias, contenedores e IaC están distribuidos por todo un repositorio. Esta habilidad inventaría los activos, consulta OSV.dev y redacta informes de remediación priorizados.
Auditar código en busca de riesgos de seguridad
작성자 Barnhardt-Enterprises-Inc
El código sensible para la seguridad puede publicarse fácilmente con fallos ocultos en la autenticación, el manejo de entradas y los secretos. Esta skill proporciona a Claude, Codex y Claude Code referencias de seguridad estructuradas y orientación de escaneo para revisiones más seguras.
Validar la seguridad del proyecto
작성자 ByronWilliamsCPA
Las revisiones de seguridad pueden pasar por alto secretos, configuraciones débiles y riesgos en dependencias. Esta skill guía a Claude, Codex y Claude Code mediante comprobaciones estructuradas y planificación de remediación.
Auditar la seguridad de dependencias y el riesgo de licencias
작성자 sickn33
El riesgo de dependencias es difícil de priorizar entre vulnerabilidades, licencias, actualizaciones y señales de la cadena de suministro. Esta skill guía a Claude, Codex y Claude Code mediante auditorías estructuradas y planes de remediación.
Revisar la seguridad de la aplicación antes del lanzamiento
작성자 sickn33
Los equipos pueden pasar por alto defectos de seguridad comunes antes del despliegue. Esta habilidad proporciona una lista de verificación estructurada para secretos, validación de entradas, autenticación/autorización y pruebas.
Auditar reglas de seguridad de Firebase
작성자 firebase
Las reglas de Firestore pueden permitir accidentalmente filtraciones de datos, escalada de roles o actualizaciones inseguras. Esta skill guía a Claude, Codex y Claude Code a través de una revisión enfocada de brechas en control de acceso y validación.