スキル webapp-nikto

📦

webapp-nikto

Name: webapp-nikto
Author: AgentSecOps

v0.1.0 コンテンツリビジョン r2 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む

NiktoでWebサーバーをスキャン

Webチームには、Webサーバーの設定ミスや古くなったコンポーネントを再現可能な形でチェックする仕組みが必要です。このスキルは、許可されたNiktoスキャンをガイドし、検出結果を実用的な修復メモに変換します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "webapp-nikto" from https://skillstore.io/skills/agentsecops-webapp-nikto.md and its manifest at https://skillstore.io/api/skills/agentsecops-webapp-nikto/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentsecops-webapp-nikto.md 署名済み manifest GET /api/skills/agentsecops-webapp-nikto/manifest 署名済み lockfile GET /api/skills/agentsecops-webapp-nikto/lockfile

テストする

「webapp-nikto」を使用しています。 HTMLレポートが必要な、許可済みHTTPSサーバースキャン。

期待される結果:

認可とターゲットスコープのチェックリスト。
タイムアウトと出力設定を含むNiktoスキャン計画。
エスカレーション前に検出結果を検証するためのレビュー手順。

「webapp-nikto」を使用しています。古いサーバーソフトウェアと公開されたデフォルトファイルを含むNiktoレポート。

期待される結果:

ビジネスリスク別に優先順位付けされた検出結果サマリー。
パッチ適用とファイル削除に関する推奨所有者アクション。
証跡収集と再テストに関するメモ。

「webapp-nikto」を使用しています。デリバリーパイプラインで定期的なWebセキュリティスキャンが必要。

期待される結果:

管理されたターゲットと保持される成果物を含むパイプライン設計。
重大な検出結果に対する失敗基準。
リリースをブロックする前の手動レビューに関するガイダンス。

セキュリティ監査

重大

v9 • 2026/7/23 バージョン別レポートを開く

Most static findings are false positives from Markdown code fences, reserved example URLs, defensive samples, and standard local report processing. The CI template executes an unverified remote installer and uses mutable third-party actions in security-sensitive workflows. The skill also provides actionable IDS and WAF evasion guidance despite repeated authorization warnings.

スキャンされたファイル

1,972

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

重大

assets/ci-config-template.yml:240

Pipe to shell pattern

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The workflow downloads a script from a mutable branch and pipes it directly to Bash. A compromised upstream response would execute arbitrary code on the CI runner.

高

SKILL.md:186-215 SKILL.md:392-404

Actionable IDS and WAF Evasion Guidance

The skill teaches random user agents, URI mutations, IDS evasion, and WAF bypass techniques that can conceal unauthorized vulnerability scanning.

The headings and commands explicitly describe evading detection and continuing when a WAF blocks scans. Authorization warnings reduce misuse risk but do not remove the capability.

高

assets/ci-config-template.yml:161-165 assets/ci-config-template.yml:196-202

Mutable Third-Party CI Actions

The CI template uses third-party actions through mutable tags, including a master branch, allowing upstream changes to execute in security-sensitive workflows.

The template visibly selects gitleaks-action@v2 and trivy-action@master instead of immutable commit SHAs. These actions run on CI runners with repository context.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

assets/ci-config-template.yml:240

Hardcoded URL

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The URL references an installer on the mutable master branch and its response is executed without checksum or signature verification. This creates a concrete supply-chain dependency.

リスク要因

⚙️ 外部コマンド (42)

🌐 ネットワークアクセス (50)

📁 ファイルシステムへのアクセス (2)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323

🔑 環境変数 (23)

⚡ スクリプトを含む (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

検出されたパターン

Pipe to shell pattern

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/agentsecops-webapp-nikto/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-webapp-nikto/security.svg)](https://skillstore.io/skills/agentsecops-webapp-nikto?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentsecops-webapp-nikto?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-webapp-nikto/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentsecops-webapp-nikto.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

AgentSecOps. (2026). webapp-nikto security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-webapp-nikto/audits/9

BibTeX形式の引用

@techreport{agentsecops-agentsecops-webapp-nikto-2026,
  author = {AgentSecOps},
  title = {webapp-nikto security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-webapp-nikto/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-nikto security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-webapp-nikto/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-webapp-nikto:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

境界Webサーバーレビュー

承認済みのインターネット公開サーバーについて、古いソフトウェア、リスクのあるファイル、基本的な設定上の弱点を評価します。

リリースパイプラインのセキュリティチェック

デプロイ前またはインフラ変更後に、再現可能なWebサーバースキャン手順を追加します。

コンプライアンス証跡の収集

監査証跡として、スキャン記録、修復メモ、フレームワークへのマッピングを作成します。

これらのプロンプトを試す

基本スキャンを計画する

このスキルを使って、許可されたWebサーバーに対する基本的なNiktoスキャンを計画してください。スコープ確認、安全な実行タイミング、レポート出力を含めてください。

スキャン結果をレビューする

このスキルを使って、私のNikto検出結果をレビューしてください。可能性の高い問題、考えられる誤検知、修復の優先順位でグループ化してください。

CIスキャン手順を構築する

このスキルを使って、承認済みのテスト環境向けCI Webセキュリティスキャン手順を設計してください。成果物と失敗基準を含めてください。

エグゼクティブレポートを作成する

このスキルを使って、Niktoの結果を、リスクテーマ、影響を受けるシステム、所有者がすぐに対応できる修復アクションを含むエグゼクティブサマリーに変換してください。

ベストプラクティス

Niktoを実行する前に、書面による認可、ターゲットスコープ、スキャン実行時間帯を確認します。
本番相当のシステムでは、レート制限、時間制限、メンテナンス時間帯を使用します。
重大度や修復担当者を割り当てる前に、検出結果を手動で検証します。

回避

承認されたスコープ外のシステムをスキャンしないでください。
実際の認証情報やセッションCookieをプロンプトや共有ファイルに貼り付けないでください。
スキャナーの生の出力を、確認済みの脆弱性証拠として扱わないでください。

よくある質問

このスキルは何に役立ちますか？

許可されたNikto Webサーバー脆弱性スキャンの計画、実行、文書化を支援します。

任意の公開Webサイトをスキャンできますか？

いいえ。自分が所有しているシステム、またはテストについて明示的な書面許可を得ているシステムのみをスキャンしてください。

Niktoは脆弱性の存在を証明しますか？

いいえ。Niktoは、手動検証とビジネス上の文脈が必要な可能性の高い問題を示します。

このスキルはコンプライアンス業務を支援できますか？

はい。レポート構成と一般的なセキュリティフレームワークへのマッピングが含まれます。

スキャンは本番システムに影響しますか？

影響する可能性があります。Niktoは目立つトラフィックを発生させるため、承認済みの時間帯と制限を使用する必要があります。

プロンプトに認証情報を含めるべきですか？

いいえ。プレースホルダーを使用し、実際の認証情報は承認済みのシークレット管理を通じてのみ扱ってください。

開発者情報

作成者

AgentSecOps

ライセンス

MIT

作者バージョン

v0.1.0

Skillstore リビジョン

リポジトリ

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/offsec/webapp-nikto

参照

181fdefcafd96b041926e61c4b2e306ca7e7820e

メンテナンスの新しさ

2026/7/26

利用状況

6 ダウンロード · 209 閲覧

ファイル構成

📁 assets/

📄 .gitkeep

📄 ci-config-template.yml

📄 rule-template.yaml

📁 references/

📄 EXAMPLE.md

📄 WORKFLOW_CHECKLIST.md

セキュリティリスクを検出するコード監査

作成者 Barnhardt-Enterprises-Inc

セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。

セキュリティ＆コンプライアンス表示

webapp-nikto

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (3)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

境界Webサーバーレビュー

リリースパイプラインのセキュリティチェック

コンプライアンス証跡の収集

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

AgentSecOps のその他のスキル

pytm

container-hadolint

dast-nuclei

sast-semgrep

sca-trivy

dast-zap

関連スキル

security-analyzer

codebase-cleanup-deps-audit

dependency-management-deps-audit

universal-audit

security-audit

security-sentinel