📦

webapp-testing

Name: webapp-testing
Author: Azeem-2

Revisión del contenido r3 Riesgo alto 🌐 Acceso a red📁 Acceso al sistema de archivos⚙️ Comandos externos

Probar aplicaciones web locales con Playwright

El comportamiento del frontend es difícil de verificar cuando las páginas dinámicas ocultan selectores y errores del navegador. Esta skill guía a Claude, Codex y Claude Code mediante pruebas locales con Playwright, capturas de pantalla, inspección del DOM, registros de consola y configuración del servidor.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/azeem-2-webapp-testing.md and its manifest at https://skillstore.io/api/skills/azeem-2-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/azeem-2-webapp-testing.md Manifest firmado GET /api/skills/azeem-2-webapp-testing/manifest Lockfile firmado GET /api/skills/azeem-2-webapp-testing/lockfile

Pruébalo

Usando "webapp-testing". Comprueba si la página del panel se carga y muestra la navegación esperada.

Resultado esperado:

Un breve informe de prueba con el estado de la navegación, los elementos de página descubiertos, las advertencias de consola y los nombres de archivos de capturas de pantalla.

Usando "webapp-testing". Encuentra selectores para el formulario de registro en mi aplicación local.

Resultado esperado:

Se encontraron entradas visibles para nombre y correo electrónico.
El botón de envío era visible después de que la página alcanzó un estado de carga estable.
Los selectores sugeridos se basaron en etiquetas, roles e IDs estables.

Usando "webapp-testing". Ejecuta una interacción con HTML estático y captura pantallas.

Resultado esperado:

Un resumen de antes y después que describe el control pulsado, los campos rellenados, el estado final de la página y las capturas de pantalla guardadas.

Auditoría de seguridad

Riesgo alto

v12 • 23/7/2026 Abrir el informe versionado

The helper executes caller-provided server strings through a shell and runs an unrestricted follow-up command. Most SKILL.md backtick alerts are Markdown false positives, but the instructions discourage source inspection before executing the helper.

Archivos escaneados

512

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:14 SKILL.md:85

Prompt Injection Attempt Detected

The instruction says, "DO NOT read the source until you try running the script first" and later recommends using scripts as black boxes. This discourages security inspection before executing community code.

The text explicitly directs the agent to execute code before inspection and to avoid reading the implementation. That behavior can conceal unsafe operations from review.

Elementos de revisión de capacidades (5)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/with_server.py:88

Python subprocess.run

result = subprocess.run(args.command)

The helper executes the unrestricted trailing command supplied through command-line arguments. Shell parsing is disabled here, but the caller can still select any available executable and arguments.

Alto

scripts/with_server.py:69

Python subprocess.Popen

process = subprocess.Popen(

The helper passes each caller-provided server string to subprocess.Popen with shell=True. Shell operators in that string can execute arbitrary local commands with the agent process permissions.

Medio

examples/console_logging.py:31

Python file write/append

with open('/mnt/user-data/outputs/console.log', 'w') as f:

The example persists page-controlled console messages to a fixed file and overwrites any existing file there. Console output can contain credentials or other sensitive application data.

Medio

examples/element_discovery.py:37

Temp directory access

page.screenshot(path='/tmp/page_discovery.png', full_page=True)

The example writes a potentially sensitive full-page screenshot to a predictable shared temporary path. This can overwrite an existing file or expose page content to other local processes.

Medio

SKILL.md:69

Temp directory access

page.screenshot(path='/tmp/inspect.png', full_page=True)

The recommended code writes a full-page screenshot to a predictable path in a shared temporary directory. Sensitive page content may be overwritten or exposed through that path.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/azeem-2-webapp-testing/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/azeem-2-webapp-testing/security.svg)](https://skillstore.io/skills/azeem-2-webapp-testing?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/azeem-2-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/azeem-2-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Azeem-2. (2026). webapp-testing security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-webapp-testing/audits/12

Cita BibTeX

@techreport{azeem-2-azeem-2-webapp-testing-2026,
  author = {Azeem-2},
  title = {webapp-testing security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/azeem-2-webapp-testing/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "Azeem-2"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/azeem-2-webapp-testing/audits/12"
identifiers:
  - type: other
    value: "skillstore:azeem-2-webapp-testing:audit:12"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

11 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

AutumnsGrove Recomendado

autumnsgrove-webapp-testing

Puntuación de Skillstore 85

Confianza de la evidencia Alto

Uso en Skillstore 66

Actualizado

2026-09-09

7Spade

7spade-webapp-testing

Puntuación de Skillstore 79

Confianza de la evidencia Alto

Uso en Skillstore 21

Actualizado

2026-09-09

anthropics

webapp-testing

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 95

Actualizado

2026-09-09

ZhanlinCui

zhanlincui-webapp-testing

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 141

Actualizado

2026-09-09

ArtemisAI

artemisai-webapp-testing

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 52

Actualizado

2026-09-09

sickn33

sickn33-webapp-testing

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

Azeem-2 Actual

azeem-2-webapp-testing

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 16

Actualizado

2026-09-09

Cam10001110101

cam10001110101-webapp-testing

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 11

Actualizado

2026-09-09

DYAI2025

dyai2025-webapp-testing

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-09-09

davila7

davila7-webapp-testing

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 9

Actualizado

2026-09-09

ComposioHQ

composiohq-webapp-testing

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 9

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Verificar una función local

Ejecuta una prueba de navegador contra un servidor de desarrollo local y captura el comportamiento visible.

Depurar fallos de UI

Inspecciona botones, enlaces, entradas, capturas de pantalla y mensajes de consola renderizados después de que se carga una página.

Automatizar comprobaciones de HTML estático

Abre un archivo HTML local, interactúa con controles y captura pantallas de antes y después.

Prueba estos prompts

Abrir una página local

Usa esta skill para abrir mi aplicación local en la URL actual del servidor de desarrollo. Espera a que la página termine de cargar e informa los problemas visibles.

Encontrar elementos interactivos

Usa Playwright para inspeccionar la página renderizada. Lista botones, enlaces, entradas visibles y selectores probables para el flujo de trabajo principal.

Capturar problemas de consola

Ejecuta una pasada de automatización del navegador local, captura mensajes de consola, realiza la acción principal del usuario y resume advertencias o errores.

Ejecutar con servidores gestionados

Revisa conmigo el comando del servidor, inicia los servidores locales requeridos, ejecuta un flujo de trabajo de Playwright cuando los puertos estén listos y limpia los procesos.

Mejores prácticas

Revisa los comandos del servidor local antes de ejecutar el script helper.
Espera a que la página cargue de forma estable antes de inspeccionar contenido dinámico.
Prefiere selectores por rol, etiqueta, texto o ID estable frente a selectores de diseño frágiles.

Evitar

Ejecutar comandos de servidor desconocidos sin revisar la fuente o sin aprobación del usuario.
Inspeccionar páginas dinámicas antes de que se estabilicen los scripts y la actividad de red.
Tratar los puertos localhost y las rutas de salida de ejemplo como valores predeterminados universales.