Habilidades vulnerability-scanner

📦

vulnerability-scanner

Name: vulnerability-scanner
Author: sickn33

Revisión del contenido r1 Seguro ⚡ Contiene scripts🔑 Variables de entorno⚙️ Comandos externos📁 Acceso al sistema de archivos

Revisar el riesgo de vulnerabilidades con la guía de OWASP

Las revisiones de seguridad suelen perder contexto cuando los hallazgos se enumeran sin rutas de ataque ni riesgo empresarial. Esta habilidad combina la guía de OWASP, comprobaciones locales y prompts de priorización para un trabajo de seguridad accionable.

Compatible con: Claude Codex Code(CC)

📊 75 Adecuado

Maintain this Skill? Claim it 📊 75 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "vulnerability-scanner" from https://skillstore.io/skills/sickn33-vulnerability-scanner.md and its manifest at https://skillstore.io/api/skills/sickn33-vulnerability-scanner/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/sickn33-vulnerability-scanner.md Manifest firmado GET /api/skills/sickn33-vulnerability-scanner/manifest Lockfile firmado GET /api/skills/sickn33-vulnerability-scanner/lockfile

Pruébalo

Usando "vulnerability-scanner". Revisar una API Node.js antes del lanzamiento.

Resultado esperado:

La superficie de ataque incluye rutas de API públicas, flujos de autenticación, entradas de dependencias y configuración de despliegue.
Los problemas de mayor prioridad son controles de lock-file ausentes, configuraciones CORS amplias y prácticas débiles de gestión de secretos.
El siguiente paso recomendado es validar los endpoints expuestos y corregir primero los hallazgos que bloquean el lanzamiento.

Usando "vulnerability-scanner". Priorizar un backlog de hallazgos de vulnerabilidades.

Resultado esperado:

Los elementos críticos combinan alta probabilidad de explotación, exposición a internet y acceso a datos sensibles.
Los elementos medios necesitan controles compensatorios o condiciones antes de que la explotación sea práctica.
Los elementos bajos pueden agruparse en trabajo rutinario de hardening después de planificar las correcciones urgentes.

Usando "vulnerability-scanner". Evaluar si una sospecha de exposición de secretos es grave.

Resultado esperado:

Confirma si el valor es una credencial activa, dónde aparece y quién puede acceder al repositorio.
Rota la credencial si se confirma la exposición, luego elimínala del historial y añade controles de prevención.

Auditoría de seguridad

Seguro

v6 • 9/7/2026 Abrir el informe versionado

Most static findings are defensive documentation examples or regex signatures used by the scanner to detect risky code. The executable scanner uses local file reads and a hardcoded npm audit command with shell disabled. No prompt injection or secret exfiltration evidence was found.

Archivos escaneados

858

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Factores de riesgo

⚡ Contiene scripts (6)

checklists.md:25 scripts/security_scan.py:63 scripts/security_scan.py:64 SKILL.md:205 SKILL.md:205 SKILL.md:205

🔑 Variables de entorno (2)

checklists.md:115 SKILL.md:214

⚙️ Comandos externos (21)

📁 Acceso al sistema de archivos (1)

scripts/security_scan.py:147

La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/sickn33-vulnerability-scanner/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-vulnerability-scanner/security.svg)](https://skillstore.io/skills/sickn33-vulnerability-scanner?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/sickn33-vulnerability-scanner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-vulnerability-scanner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/sickn33-vulnerability-scanner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

sickn33. (2026). vulnerability-scanner security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-vulnerability-scanner/audits/6

Cita BibTeX

@techreport{sickn33-sickn33-vulnerability-scanner-2026,
  author = {sickn33},
  title = {vulnerability-scanner security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/sickn33-vulnerability-scanner/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vulnerability-scanner security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-vulnerability-scanner/audits/6"
identifiers:
  - type: other
    value: "skillstore:sickn33-vulnerability-scanner:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Preparar una revisión de seguridad para el lanzamiento

Revisar una aplicación web antes del lanzamiento y priorizar los problemas que afectan a activos expuestos.

Comprobar el riesgo de una rama de funcionalidades

Ejecutar comprobaciones locales y revisar patrones peligrosos antes de enviar código para aprobación.

Planificar el trabajo de remediación

Agrupar hallazgos por explotabilidad, valor del activo e impacto empresarial esperado.

Prueba estos prompts

Iniciar una revisión básica

Usa vulnerability-scanner para revisar este repositorio en busca de problemas comunes de OWASP. Empieza con el mapeo de la superficie de ataque y luego resume los principales riesgos.

Priorizar hallazgos actuales

Usa vulnerability-scanner para priorizar estos hallazgos por probabilidad de explotación, valor del activo, exposición y esfuerzo de remediación.

Revisar el riesgo de la cadena de suministro

Usa vulnerability-scanner para evaluar el riesgo de la cadena de suministro. Comprueba la higiene de dependencias, lock files, límites de confianza de compilación y riesgo de actualización de paquetes.

Crear un análisis de cadena de ataque

Usa vulnerability-scanner para conectar hallazgos relacionados en posibles cadenas de ataque. Incluye requisitos previos, impacto, brechas de detección y orden de remediación.

Mejores prácticas

Mapea activos, puntos de entrada y límites de confianza antes de ejecutar comprobaciones automatizadas.
Valida manualmente los hallazgos del escáner antes de asignar responsables de remediación.
Prioriza las correcciones por explotabilidad, impacto empresarial y exposición.

Evitar

No trates todos los resultados del escáner como igualmente urgentes.
No compartas informes que contengan rutas de archivos o indicadores de secretos con partes no confiables.
No dependas del escaneo con regex como único control de seguridad.