スキル dast-nuclei

📦

dast-nuclei

Name: dast-nuclei
Author: AgentSecOps

v0.1.0 コンテンツリビジョン r2 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む

Nuclei DAST スキャンを実行

手動の脆弱性チェックでは、Web アプリや API 全体にわたる既知の CVE や設定上の問題を見逃すことがあります。このスキルは、Nuclei スキャンの計画、CI ワークフローの調整、検出結果のレビューを支援します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

このスキルはパックに含まれています

タスクに必要なすべてのスキルを、パックごと 1 コマンドでインストールできます。

Application Security Toolkit · 3 スキルパック全体をインストール

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "dast-nuclei" from https://skillstore.io/skills/agentsecops-dast-nuclei.md and its manifest at https://skillstore.io/api/skills/agentsecops-dast-nuclei/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentsecops-dast-nuclei.md 署名済み manifest GET /api/skills/agentsecops-dast-nuclei/manifest 署名済み lockfile GET /api/skills/agentsecops-dast-nuclei/lockfile

テストする

「dast-nuclei」を使用しています。ステージング Web アプリの最初のスキャン計画が必要です。

期待される結果:

許可されたターゲット、除外エンドポイント、選択した重要度、レート制限を含む範囲設定済みのスキャン計画。
エスカレーション前に critical および high の検出結果を確認するための検証チェックリスト。
セキュリティチームとエンジニアリングチーム向けの短いレポート概要。

「dast-nuclei」を使用しています。すべてのビルドをブロックせずに CI に Nuclei を入れたいです。

期待される結果:

pull requests、scheduled jobs、manual dispatch で実行されるワークフロー設計。
確認済みの critical 検出結果のみをブロックする重要度ゲート。
機密性の高いスキャンデータの露出を避けるためのアーティファクトと通知に関するガイダンス。

「dast-nuclei」を使用しています。公開されたアプリケーション設定向けのカスタムテンプレートが必要です。

期待される結果:

ターゲットパス、安全なマッチャー、証拠重視の抽出子を備えたテンプレート設計。
誤検知を減らし、シークレット値の保存を避けるためのレビュー手順。

セキュリティ監査

重大

v9 • 2026/7/23 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown fences, placeholder URLs, defensive examples, and detection-rule literals. Confirmed risks include remote pipe-to-shell execution, token access by mutable CI actions, sensitive credential extraction, unrestricted targets, and command-line secret exposure. No prompt injection, obfuscation, or malicious exfiltration intent was found.

スキャンされたファイル

4,325

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (5)

重大

assets/ci-config-template.yml:240

Pipe to shell pattern

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The executable CI template downloads an unpinned script from a mutable branch and pipes it directly to Bash. A compromised response would gain runner code execution.

高

SKILL.md:358

Environment file access

- "{{BaseURL}}/.env"

The custom Nuclei template requests the target's /.env path and searches the response for secret-like values. Scan output may therefore contain live credentials.

高

assets/github_actions.yml:15-19 assets/github_actions.yml:47-53

Unrestricted Workflow Scan Target

The manual workflow accepts any target URL and passes it directly to Nuclei. An authorized workflow user could scan unapproved external or runner-reachable internal services.

The target_url workflow input is required and is consumed without an allowlist or network-range validation.

高

assets/ci-config-template.yml:162-164 assets/ci-config-template.yml:197-201 assets/github_actions.yml:47-53 assets/github_actions.yml:144-162 assets/github_actions.yml:174-183

Mutable Third-Party CI Actions

Executable workflow templates reference third-party actions through mutable branches or tags. Upstream compromise or retagging could execute changed code with repository context and secrets.

The files visibly use references including @main, @master, @v1, and @v2 instead of immutable commit SHAs.

中

SKILL.md:173-180 SKILL.md:191-200 references/authentication_patterns.md:13-24 references/authentication_patterns.md:47-60

Credentials Exposed in Command Arguments

Authentication examples interpolate bearer tokens and session cookies into command-line headers. Expanded secrets can be exposed through process inspection, shell history, or verbose logs.

The shell expands credential variables inside Nuclei header arguments, which are commonly visible in local process metadata and command traces.

機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

assets/ci-config-template.yml:164

Git platform tokens

GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}

The executable workflow passes GITHUB_TOKEN to a third-party action. Compromise of its mutable action reference could use the token within the workflow permissions.

高

SKILL.md:375

Generic API/secret keys

- 'api_key["\s:=]+([a-zA-Z0-9_-]{32,})'

The documented Nuclei extractor captures API-key-like values from target responses. This intended detection can place live credentials in scan output.

中

SKILL.md:358

Hidden file access

- "{{BaseURL}}/.env"

This is an active Nuclei HTTP probe for the target's /.env path, not local hidden-file access. It can retrieve sensitive configuration from an exposed target.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (50)

📁 ファイルシステムへのアクセス (7)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323 assets/nuclei_config.yaml:2 assets/nuclei_config.yaml:9 assets/nuclei_config.yaml:2 assets/nuclei_config.yaml:9 SKILL.md:358

🔑 環境変数 (40)

⚡ スクリプトを含む (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

検出されたパターン

Pipe to shell pattern

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg)](https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentsecops-dast-nuclei.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

AgentSecOps. (2026). dast-nuclei security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9

BibTeX形式の引用

@techreport{agentsecops-agentsecops-dast-nuclei-2026,
  author = {AgentSecOps},
  title = {dast-nuclei security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dast-nuclei security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-dast-nuclei:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

リリース候補を検証

リリースゲートの前に、ステージングサービスに対して重点的な Nuclei チェックを実行します。

CI セキュリティチェックを自動化

重要度ベースの Nuclei スキャンとアーティファクトレポートを GitHub Actions に追加します。

カスタム検出テンプレートを構築

公開された設定、弱い認証、既知の CVE に対応する組織固有のテンプレートを作成します。

これらのプロンプトを試す

基本スキャンを計画

1 つのステージング Web アプリに対する保守的な Nuclei スキャンの計画を手伝ってください。範囲、重要度、レート制限、検証手順を含めてください。

スキャン結果をレビュー

これらの Nuclei 検出結果のトリアージを手伝ってください。重要度別にグループ化し、誤検知の可能性が高いものを特定し、手動検証手順を提案してください。

CI ワークフローを作成

許可された Nuclei スキャン向けの GitHub Actions ワークフローを設計してください。高重要度のゲート、安全なアーティファクト処理、明確な失敗時の動作を使用してください。

認証付きプログラムを設計

Bearer token とセッションを使用する API 向けに、認証付き Nuclei テスト計画を作成してください。シークレットの取り扱い、除外項目、レポート制御を含めてください。

ベストプラクティス

スキャンの前に書面による承認を取得し、ターゲット範囲を定義します。
本番システムでは保守的なレート制限を使用し、影響の大きい検出結果は手動で検証します。
レポートを共有する前に、トークン、Cookie、機密性の高いレスポンスデータを編集して伏せます。

回避

明示的な許可なしに第三者システムをスキャンしないでください。
認証付きスキャンの生アーティファクトを、広範なアクセス権を持つ場所にアップロードしないでください。
critical な検出結果について、手動検証なしにテンプレート結果だけに依存しないでください。

よくある質問

このスキルは単独でスキャンを実行しますか？

いいえ。Nuclei の使用方法をガイドし、テンプレートを提供します。Nuclei を実行するのはユーザーまたは CI 環境です。

スキャン前に承認は必要ですか？

はい。明示的な許可があり、範囲が定義されたシステムのみをスキャンしてください。

認証付きスキャンに対応できますか？

はい。許可されたテスト向けに、トークン、Cookie、OAuth、SAML、MFA のパターンを文書化しています。

誤検知への対応を支援できますか？

はい。検出結果を検証し、OWASP と CWE にマッピングするためのレビューガイダンスが含まれています。

完全なペネトレーションテストの代替になりますか？

いいえ。Nuclei は既知のチェックを自動化しますが、ビジネスロジックの問題には引き続き手動テストが必要です。

レポートでは何を保護すべきですか？

認証付きスキャンのターゲット URL、リクエスト詳細、トークン、Cookie、スクリーンショット、レスポンスデータを保護してください。

開発者情報

作成者

AgentSecOps

ライセンス

MIT

作者バージョン

v0.1.0

Skillstore リビジョン

リポジトリ

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/appsec/dast-nuclei

参照

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

メンテナンスの新しさ

2026/7/25

利用状況

10 ダウンロード · 241 閲覧

ファイル構成

📁 assets/

📄 .gitkeep

📄 ci-config-template.yml

📄 github_actions.yml

📄 nuclei_config.yaml

📄 rule-template.yaml

📁 references/

📄 authentication_patterns.md

📄 EXAMPLE.md

📄 false_positive_guide.md

📄 owasp_mapping.md

📄 template_development.md

📄 WORKFLOW_CHECKLIST.md

Firebase セキュリティルールを監査

作成者 firebase

Firestore ルールは、意図せずデータ漏えい、ロール昇格、または安全でない更新を許可してしまうことがあります。このスキルは、Claude、Codex、Claude Code がアクセス制御と検証の不備を重点的にレビューできるよう導きます。

セキュリティ＆コンプライアンス表示

dast-nuclei

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (5)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

リリース候補を検証

CI セキュリティチェックを自動化

カスタム検出テンプレートを構築

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

AgentSecOps のその他のスキル

pytm

container-hadolint

sast-semgrep

sca-trivy

dast-zap

sast-bandit

関連スキル

security-analyzer

security-sentinel

codebase-cleanup-deps-audit

security

cc-skill-security-review

firebase-security-rules-auditor