스킬 webapp-testing

📦

webapp-testing

Name: webapp-testing
Author: ComposioHQ

콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근📁 파일 시스템 접근⚙️ 외부 명령어

Probar aplicaciones web locales con Playwright

Las aplicaciones web locales necesitan comprobaciones de navegador fiables antes del lanzamiento. Esta habilidad guía scripts de Playwright para capturas de pantalla, registros de consola, descubrimiento de selectores y pruebas respaldadas por servidor.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/composiohq-webapp-testing.md and its manifest at https://skillstore.io/api/skills/composiohq-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/composiohq-webapp-testing.md 서명된 manifest GET /api/skills/composiohq-webapp-testing/manifest 서명된 lockfile GET /api/skills/composiohq-webapp-testing/lockfile

테스트해 보기

"webapp-testing" 사용 중입니다. Inspecciona mi panel local y enumera los elementos interactivos.

예상 결과:

La página contiene enlaces de navegación, botones del panel y campos de formulario. El informe agrupa cada elemento por rol y etiqueta visible.

"webapp-testing" 사용 중입니다. Captura la salida de consola mientras se carga la página de configuración.

예상 결과:

El resultado resume las advertencias y errores del navegador, incluido cuándo apareció cada mensaje durante la carga de la página.

"webapp-testing" 사용 중입니다. Toma una captura de pantalla después de enviar un formulario HTML estático.

예상 결과:

La salida confirma la interacción con el formulario y registra capturas de pantalla de antes y después para revisión visual.

보안 감사

높은 위험

v7 • 2026. 7. 6. 버전별 보고서 열기

The executable helper runs caller-supplied commands, including shell-based server startup, so commands require explicit review. Localhost URL findings and most markdown backtick findings are benign examples, but screenshots and console logs can expose sensitive local app data. The skill also contains prompt-injection style guidance that discourages source inspection before running helper scripts.

스캔된 파일

512

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

높음

SKILL.md:14 SKILL.md:85

Prompt Injection Attempt Detected

SKILL.md tells the agent, "DO NOT read the source" and to use bundled scripts as black boxes. This can suppress review of helper scripts that execute local commands.

The text explicitly discourages source inspection and asks the agent to run helper scripts as black boxes, which can hide command-execution behavior during use.

기능 검토 항목 (5)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

scripts/with_server.py:88

Python subprocess.run

result = subprocess.run(args.command)

The helper runs caller-supplied command arguments after servers are ready. This is intended behavior, but it executes arbitrary local commands and requires explicit review.

높음

scripts/with_server.py:69

Python subprocess.Popen

process = subprocess.Popen(

The helper starts user-supplied server commands with shell=True. This creates command injection and arbitrary command execution risk if command strings are influenced by untrusted input.

중간

examples/console_logging.py:31

Python file write/append

with open('/mnt/user-data/outputs/console.log', 'w') as f:

The example writes captured browser console logs to a fixed output path. Console logs can contain tokens or internal data, so this is a real local data exposure risk.

중간

examples/element_discovery.py:37

Temp directory access

page.screenshot(path='/tmp/page_discovery.png', full_page=True)

The script saves a full-page screenshot under /tmp. Screenshots can include sensitive UI state and may be accessible outside the project workspace.

중간

SKILL.md:69

Temp directory access

page.screenshot(path='/tmp/inspect.png', full_page=True)

The skill instructs agents to save a full-page screenshot under /tmp. That can expose sensitive app state outside a project-controlled artifact directory.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/composiohq-webapp-testing/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/composiohq-webapp-testing/security.svg)](https://skillstore.io/skills/composiohq-webapp-testing?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/composiohq-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/composiohq-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

ComposioHQ. (2026). webapp-testing security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-webapp-testing/audits/7

BibTeX 인용

@techreport{composiohq-composiohq-webapp-testing-2026,
  author = {ComposioHQ},
  title = {webapp-testing security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/composiohq-webapp-testing/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "ComposioHQ"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/composiohq-webapp-testing/audits/7"
identifiers:
  - type: other
    value: "skillstore:composiohq-webapp-testing:audit:7"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 11개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

AutumnsGrove 권장

autumnsgrove-webapp-testing

Skillstore 점수 85

증거 신뢰도 높음

Skillstore 사용량 72

업데이트됨

2026-09-09

7Spade

7spade-webapp-testing

Skillstore 점수 79

증거 신뢰도 높음

Skillstore 사용량 30

업데이트됨

2026-10-18

anthropics

webapp-testing

Skillstore 점수 50

증거 신뢰도 높음

Skillstore 사용량 119

업데이트됨

2026-09-09

ZhanlinCui

zhanlincui-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 146

업데이트됨

2026-09-09

ArtemisAI

artemisai-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 60

업데이트됨

2026-10-25

sickn33

sickn33-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 53

업데이트됨

2026-09-09

Azeem-2

azeem-2-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 21

업데이트됨

2026-09-09

Cam10001110101

cam10001110101-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 20

업데이트됨

2026-09-09

DYAI2025

dyai2025-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 15

업데이트됨

2026-09-09

davila7

davila7-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 15

업데이트됨

2026-09-09

ComposioHQ 현재

composiohq-webapp-testing

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 14

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

Comprobar un flujo de funcionalidad local

Crea un script de Playwright que abre una aplicación local, espera a que cargue y verifica el comportamiento visible de la UI.

Descubrir selectores antes de las pruebas

Inspecciona botones, enlaces y campos de entrada renderizados antes de escribir pasos de prueba estables.

Depurar problemas de ejecución del navegador

Captura capturas de pantalla y mensajes de consola de una aplicación en ejecución para entender fallos de la UI.

이 프롬프트를 사용해 보세요

Abrir una página local

Usa esta habilidad para crear una comprobación simple con Playwright para mi aplicación local en http://localhost:5173. Espera a que la página cargue e informa de los controles visibles.

Capturar registros de consola

Usa esta habilidad para capturar mensajes de la consola del navegador mientras reproduzco un problema de UI en mi aplicación local. Resume errores y advertencias en lenguaje sencillo.

Encontrar selectores estables

Usa esta habilidad para inspeccionar la página renderizada e identificar botones, enlaces, campos de entrada y selectores probablemente estables para un flujo de inicio de sesión.

Ejecutar con servidores locales

Usa esta habilidad para planificar una prueba de Playwright para mi frontend y backend. Espera a que los puertos estén listos y luego ejecuta el flujo de trabajo después de que confirme los comandos.

모범 사례

Revisa los comandos de servidor y automatización antes de ejecutarlos.
Espera a que las páginas dinámicas terminen de cargar antes de capturar el estado.
Guarda capturas de pantalla y registros en rutas aprobadas y elimina los archivos sensibles después de usarlos.

피하기

Ejecutar comandos copiados de prompts no confiables sin inspección.
Asumir que los ejemplos de localhost coinciden con URLs o selectores de producción.
Guardar capturas de pantalla o registros de consola que contienen secretos.

자주 묻는 질문

¿Qué me ayuda a probar esta habilidad?

Ayuda a probar aplicaciones web locales mediante scripts de Playwright en Python, capturas de pantalla, registros de consola e inspección de selectores.

¿Puede iniciar mi servidor de desarrollo?

Sí. El ayudante puede iniciar uno o más servidores locales, esperar a los puertos, ejecutar un comando y detener los servidores.

¿Funciona con archivos HTML estáticos?

Sí. Los ejemplos muestran cómo abrir archivos HTML locales con URLs de archivo e interactuar con elementos de la página.

¿Reemplaza un framework de pruebas completo?

No. Proporciona patrones de automatización del navegador, pero los equipos aún necesitan aserciones, fixtures e informes para suites de pruebas completas.

¿Qué debo revisar antes de usarla?

Revisa cada comando local, comando de servidor, ruta de salida, objetivo de captura de pantalla y registro capturado antes de la ejecución.

¿Puede exponer datos sensibles?

Sí. Las capturas de pantalla y los registros de consola pueden contener tokens, datos personales o URLs internas si la aplicación probada los muestra.