스킬 webapp-testing

📦

webapp-testing

Name: webapp-testing
Author: Azeem-2

콘텐츠 리비전 r3 높은 위험 🌐 네트워크 접근📁 파일 시스템 접근⚙️ 외부 명령어

Probar aplicaciones web locales con Playwright

El comportamiento del frontend es difícil de verificar cuando las páginas dinámicas ocultan selectores y errores del navegador. Esta skill guía a Claude, Codex y Claude Code mediante pruebas locales con Playwright, capturas de pantalla, inspección del DOM, registros de consola y configuración del servidor.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/azeem-2-webapp-testing.md and its manifest at https://skillstore.io/api/skills/azeem-2-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/azeem-2-webapp-testing.md 서명된 manifest GET /api/skills/azeem-2-webapp-testing/manifest 서명된 lockfile GET /api/skills/azeem-2-webapp-testing/lockfile

테스트해 보기

"webapp-testing" 사용 중입니다. Comprueba si la página del panel se carga y muestra la navegación esperada.

예상 결과:

Un breve informe de prueba con el estado de la navegación, los elementos de página descubiertos, las advertencias de consola y los nombres de archivos de capturas de pantalla.

"webapp-testing" 사용 중입니다. Encuentra selectores para el formulario de registro en mi aplicación local.

예상 결과:

Se encontraron entradas visibles para nombre y correo electrónico.
El botón de envío era visible después de que la página alcanzó un estado de carga estable.
Los selectores sugeridos se basaron en etiquetas, roles e IDs estables.

"webapp-testing" 사용 중입니다. Ejecuta una interacción con HTML estático y captura pantallas.

예상 결과:

Un resumen de antes y después que describe el control pulsado, los campos rellenados, el estado final de la página y las capturas de pantalla guardadas.

보안 감사

높은 위험

v12 • 2026. 7. 23. 버전별 보고서 열기

The helper executes caller-provided server strings through a shell and runs an unrestricted follow-up command. Most SKILL.md backtick alerts are Markdown false positives, but the instructions discourage source inspection before executing the helper.

스캔된 파일

512

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

높음

SKILL.md:14 SKILL.md:85

Prompt Injection Attempt Detected

The instruction says, "DO NOT read the source until you try running the script first" and later recommends using scripts as black boxes. This discourages security inspection before executing community code.

The text explicitly directs the agent to execute code before inspection and to avoid reading the implementation. That behavior can conceal unsafe operations from review.

기능 검토 항목 (5)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

scripts/with_server.py:88

Python subprocess.run

result = subprocess.run(args.command)

The helper executes the unrestricted trailing command supplied through command-line arguments. Shell parsing is disabled here, but the caller can still select any available executable and arguments.

높음

scripts/with_server.py:69

Python subprocess.Popen

process = subprocess.Popen(

The helper passes each caller-provided server string to subprocess.Popen with shell=True. Shell operators in that string can execute arbitrary local commands with the agent process permissions.

중간

examples/console_logging.py:31

Python file write/append

with open('/mnt/user-data/outputs/console.log', 'w') as f:

The example persists page-controlled console messages to a fixed file and overwrites any existing file there. Console output can contain credentials or other sensitive application data.

중간

examples/element_discovery.py:37

Temp directory access

page.screenshot(path='/tmp/page_discovery.png', full_page=True)

The example writes a potentially sensitive full-page screenshot to a predictable shared temporary path. This can overwrite an existing file or expose page content to other local processes.

중간

SKILL.md:69

Temp directory access

page.screenshot(path='/tmp/inspect.png', full_page=True)

The recommended code writes a full-page screenshot to a predictable path in a shared temporary directory. Sensitive page content may be overwritten or exposed through that path.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/azeem-2-webapp-testing/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/azeem-2-webapp-testing/security.svg)](https://skillstore.io/skills/azeem-2-webapp-testing?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/azeem-2-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/azeem-2-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

Azeem-2. (2026). webapp-testing security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-webapp-testing/audits/12

BibTeX 인용

@techreport{azeem-2-azeem-2-webapp-testing-2026,
  author = {Azeem-2},
  title = {webapp-testing security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/azeem-2-webapp-testing/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "Azeem-2"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/azeem-2-webapp-testing/audits/12"
identifiers:
  - type: other
    value: "skillstore:azeem-2-webapp-testing:audit:12"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 11개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

AutumnsGrove 권장

autumnsgrove-webapp-testing

Skillstore 점수 85

증거 신뢰도 높음

Skillstore 사용량 72

업데이트됨

2026-09-09

7Spade

7spade-webapp-testing

Skillstore 점수 79

증거 신뢰도 높음

Skillstore 사용량 30

업데이트됨

2026-10-18

anthropics

webapp-testing

Skillstore 점수 50

증거 신뢰도 높음

Skillstore 사용량 119

업데이트됨

2026-09-09

ZhanlinCui

zhanlincui-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 146

업데이트됨

2026-09-09

ArtemisAI

artemisai-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 60

업데이트됨

2026-10-25

sickn33

sickn33-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 53

업데이트됨

2026-09-09

Azeem-2 현재

azeem-2-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 21

업데이트됨

2026-09-09

Cam10001110101

cam10001110101-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 20

업데이트됨

2026-09-09

DYAI2025

dyai2025-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 15

업데이트됨

2026-09-09

davila7

davila7-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 15

업데이트됨

2026-09-09

ComposioHQ

composiohq-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 14

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

Verificar una función local

Ejecuta una prueba de navegador contra un servidor de desarrollo local y captura el comportamiento visible.

Depurar fallos de UI

Inspecciona botones, enlaces, entradas, capturas de pantalla y mensajes de consola renderizados después de que se carga una página.

Automatizar comprobaciones de HTML estático

Abre un archivo HTML local, interactúa con controles y captura pantallas de antes y después.

이 프롬프트를 사용해 보세요

Abrir una página local

Usa esta skill para abrir mi aplicación local en la URL actual del servidor de desarrollo. Espera a que la página termine de cargar e informa los problemas visibles.

Encontrar elementos interactivos

Usa Playwright para inspeccionar la página renderizada. Lista botones, enlaces, entradas visibles y selectores probables para el flujo de trabajo principal.

Capturar problemas de consola

Ejecuta una pasada de automatización del navegador local, captura mensajes de consola, realiza la acción principal del usuario y resume advertencias o errores.

Ejecutar con servidores gestionados

Revisa conmigo el comando del servidor, inicia los servidores locales requeridos, ejecuta un flujo de trabajo de Playwright cuando los puertos estén listos y limpia los procesos.

모범 사례

Revisa los comandos del servidor local antes de ejecutar el script helper.
Espera a que la página cargue de forma estable antes de inspeccionar contenido dinámico.
Prefiere selectores por rol, etiqueta, texto o ID estable frente a selectores de diseño frágiles.

피하기

Ejecutar comandos de servidor desconocidos sin revisar la fuente o sin aprobación del usuario.
Inspeccionar páginas dinámicas antes de que se estabilicen los scripts y la actividad de red.
Tratar los puertos localhost y las rutas de salida de ejemplo como valores predeterminados universales.