📦

tester

Name: tester
Author: Brownbull

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Тестирование приложений React и Django

Сложные full-stack релизы требуют последовательных планов тестирования и понятных отчетов о сбоях. Этот навык направляет рабочие процессы Playwright, pytest, smoke, интеграционного тестирования и UAT для GabeDA.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "tester" from https://skillstore.io/skills/brownbull-tester.md and its manifest at https://skillstore.io/api/skills/brownbull-tester/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/brownbull-tester.md Подписанный manifest GET /api/skills/brownbull-tester/manifest Подписанный lockfile GET /api/skills/brownbull-tester/lockfile

Протестировать

Использование «tester». Создай smoke-тесты для входа, доступа к dashboard и загрузки файлов.

Ожидаемый результат:

План smoke-тестирования, сгруппированный по критическому пути и зависимости.
Frontend- и backend-проверки с ожидаемыми результатами.
Краткий шаблон отчета для статусов pass, fail, blocked и последующих действий.

Использование «tester». Разбери, почему E2E-тест company switcher падает.

Ожидаемый результат:

Сводка сбоя с наблюдаемым поведением и затронутым рабочим процессом.
Вероятные причины, такие как отсутствующие тестовые данные, устаревшие selectors или async timing.
Рекомендуемые исправления и сфокусированные шаги повторного запуска.

Использование «tester». Спроектируй UAT для функции upload.

Ожидаемый результат:

Бизнес-сценарии приемки для корректных, некорректных и больших файлов.
Необходимые тестовые данные и контрольные точки для проверки заинтересованными сторонами.
Критерии выхода для одобрения или блокировки релиза.

Аудит безопасности

Средний риск

v8 • 05.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown code fences, localhost URLs, relative imports, CI flags, and mocked examples. Confirmed risk remains around persistent Playwright auth storage, embedded sample credentials, and absolute output paths. No prompt injection attempt was found in the reviewed skill files.

Просканировано файлов

2,270

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

references/playwright-patterns.md:201-202 references/test-examples.md:160-161

Hardcoded Sample Credentials

Reference examples embed testuser@gabeda.com with password gabe123123. If copied into generated tests, these values could normalize committed credentials or shared test accounts.

The same email and password strings appear directly in multiple Playwright examples. They appear to be samples, so confidence is high but not absolute.

Средний

SKILL.md:327-333

Absolute Project Paths in Output Guidance

The skill lists C:\Projects\play paths for tests, reports, strategies, and findings. Marketplace users could be directed to write outside the active workspace.

The absolute Windows paths are explicit in the skill output guidance. They may be project notes, but they create a clear risk for unintended filesystem writes.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

references/playwright-patterns.md:243

Hidden file access

await page.context().storageState({ path: 'tests/.auth/user.json' });

The Playwright storageState example writes and reuses tests/.auth/user.json, which can contain cookies or tokens. This is a real exposure risk if generated tests commit or retain that file without safeguards.

Средний

references/playwright-patterns.md:261

Hidden file access

storageState: 'tests/.auth/user.json',

Факторы риска

⚙️ Внешние команды (47)

references/playwright-patterns.md:479-481 references/playwright-patterns.md:488-490 references/playwright-patterns.md:526-539 SKILL.md:35-45 SKILL.md:45-54 SKILL.md:54-64 SKILL.md:64-68 SKILL.md:68-86 SKILL.md:86-93 SKILL.md:93-95 SKILL.md:95-100 SKILL.md:100-105 SKILL.md:105-111 SKILL.md:111-117 SKILL.md:117-124 SKILL.md:124-142 SKILL.md:142-148 SKILL.md:148-158 SKILL.md:158-169 SKILL.md:169-172 SKILL.md:172-183 SKILL.md:183-189 SKILL.md:189-190 SKILL.md:190-217 SKILL.md:217-223 SKILL.md:223-247 SKILL.md:247-254 SKILL.md:254-264 SKILL.md:264-266 SKILL.md:266-269 SKILL.md:269-272 SKILL.md:272-275 SKILL.md:275-302 SKILL.md:302-303 SKILL.md:303-304 SKILL.md:304-305 SKILL.md:305-327 SKILL.md:327-328 SKILL.md:328-331 SKILL.md:331-332 SKILL.md:332-333 SKILL.md:333-338 SKILL.md:338-347 SKILL.md:347-350 SKILL.md:350-359 SKILL.md:359-362 SKILL.md:362-371

🌐 Доступ к сети (22)

📁 Доступ к файловой системе (3)

references/playwright-patterns.md:220 references/playwright-patterns.md:243 references/playwright-patterns.md:261

🔑 Переменные окружения (8)

references/playwright-patterns.md:551 references/playwright-patterns.md:552 references/playwright-patterns.md:553 references/playwright-patterns.md:581 references/playwright-patterns.md:551 references/playwright-patterns.md:552 references/playwright-patterns.md:553 references/playwright-patterns.md:581

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/brownbull-tester/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownbull-tester/security.svg)](https://skillstore.io/skills/brownbull-tester?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/brownbull-tester?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownbull-tester/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/brownbull-tester.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Brownbull. (2026). tester security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownbull-tester/audits/8

Цитата BibTeX

@techreport{brownbull-brownbull-tester-2026,
  author = {Brownbull},
  title = {tester security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/brownbull-tester/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tester security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Brownbull"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/brownbull-tester/audits/8"
identifiers:
  - type: other
    value: "skillstore:brownbull-tester:audit:8"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

0xSero Рекомендуется

0xsero-tester

Оценка Skillstore 77

Достоверность доказательств Высокий

Использование в Skillstore 55

Обновлено

2026-09-09

Brownbull Текущий

brownbull-tester

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 14

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Планирование валидации релиза

Создать сбалансированную стратегию тестирования, которая покрывает smoke-проверки, сценарии UAT, интеграционные риски и отчетность по релизу.

Добавление тестов для функции

Сгенерировать кейсы Playwright и pytest для нового рабочего процесса React и Django перед code review.

Разбор падающих наборов тестов

Преобразовать сбои frontend- и backend-тестов в понятные выводы, вероятные причины и рекомендуемые дальнейшие действия.

Попробуйте эти промпты

Создать чеклист smoke-тестирования

Создай чеклист smoke-тестирования для путей GabeDA: вход, dashboard, создание компании, upload и reporting.

Написать покрытие Playwright

Напиши тест-кейсы Playwright для сценария company switcher. Включи данные для настройки, assertions и заметки по очистке.

Построить backend-кейсы pytest

Создай покрытие pytest для API загрузки файлов. Включи корректные загрузки, недопустимые форматы, проверки авторизации и edge cases.

Проанализировать неудачный релизный прогон

Проверь эти результаты frontend- и backend-тестов. Определи root causes, отсутствующее покрытие и приоритизированный план исправлений.

Лучшие практики

Используйте изолированные тестовые аккаунты, fixtures и очистку для каждого сгенерированного теста.
Предпочитайте стабильные селекторы по role, label или test ID вместо хрупких CSS- или index-селекторов.
Фиксируйте сбои с шагами воспроизведения, ожидаемым поведением, фактическим поведением и рекомендациями, готовыми для owner.

Избегать

Не копируйте примерные пароли или tokens в тесты, попадающие в commits.
Не полагайтесь на fixed waits, когда Playwright может ждать состояния или responses.
Не записывайте отчеты или тесты за пределами активного workspace без явного разрешения.