Тестирование API для находок Bug Bounty
Тестировщикам API нужны повторяемые проверки скрытых эндпоинтов, ошибок авторизации и проблем с инъекциями. Этот навык организует рабочие процессы API fuzzing для авторизованных программ bug bounty и пентестинга.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "api-fuzzing-for-bug-bounty" from https://skillstore.io/skills/sickn33-api-fuzzing-for-bug-bounty.md and its manifest at https://skillstore.io/api/skills/sickn33-api-fuzzing-for-bug-bounty/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «api-fuzzing-for-bug-bounty». Help me test an in-scope API for IDOR.
Ожидаемый результат:
Приоритизированный чеклист, охватывающий идентификаторы объектов, пары ролей, negative controls и заметки по доказательствам для авторизованного тестирования.
Использование «api-fuzzing-for-bug-bounty». Review a GraphQL endpoint for common risks.
Ожидаемый результат:
Использование «api-fuzzing-for-bug-bounty». Turn my API findings into a report outline.
Ожидаемый результат:
Структура отчета с резюме, затронутыми эндпоинтами, влиянием, шагами воспроизведения, доказательствами и рекомендациями по исправлению.
Most external command detections are false positives caused by Markdown fences and inline examples, not executable skill code. The content still contains high-risk dual-use API exploitation guidance, including local file access payloads, SSRF and internal port probes, sensitive data extraction examples, IP disclosure, and rate-limit evasion guidance.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/sickn33-api-fuzzing-for-bug-bounty/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/sickn33-api-fuzzing-for-bug-bounty?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/sickn33-api-fuzzing-for-bug-bounty?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-api-fuzzing-for-bug-bounty/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/sickn33-api-fuzzing-for-bug-bounty.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>sickn33. (2026). api-fuzzing-for-bug-bounty security audit report (audit version 4) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-api-fuzzing-for-bug-bounty/audits/4@techreport{sickn33-sickn33-api-fuzzing-for-bug-bounty-2026,
author = {sickn33},
title = {api-fuzzing-for-bug-bounty security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-api-fuzzing-for-bug-bounty/audits/4},
note = {Author version 1.1}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "api-fuzzing-for-bug-bounty security audit report (audit version 4)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-api-fuzzing-for-bug-bounty/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-api-fuzzing-for-bug-bounty:audit:4"
description: "Skillstore immutable audit report identifier"
Создайте чеклист в рамках scope для обнаружения эндпоинтов, проверок авторизации и сбора доказательств.
Преобразуйте темы безопасности API в повторяемые проверки для ревью безопасности продукта.
Организуйте тесты GraphQL introspection, batching, вложенных запросов и авторизации для клиентского проекта.
Создайте чеклист авторизованной разведки API для этой цели в рамках scope. Включите анализ документации, обнаружение эндпоинтов, проверки версий и заметки по безопасному сбору доказательств.
С учетом этих эндпоинтов в рамках scope и описаний ролей предложите безопасные тесты IDOR, которые избегают доступа к реальным пользовательским данным.
Проанализируйте этот фрагмент схемы GraphQL на рискованные queries, mutations, проблемы batching и доступность introspection в тестовой среде.
Постройте поэтапный план fuzzing для моей одобренной bug bounty цели, включая контроль scope, rate limits, сбор доказательств и критерии отчетности.
Автор
sickn33Лицензия
MIT
Версия автора
v1.1
Ревизия Skillstore
r1
Примечание о версии
Заявленная автором версия не соответствует SemVer.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/api-fuzzing-bug-bountyСсылка
e397ce5a135369cd6def89cb6400d013e2f68f2f
Актуальность поддержки
18.07.2026
Использование
7 загрузок · 113 просмотров
Структура файлов
📄 SKILL.md
Создание маркетингового контента в едином стиле бренда
Маркетинговым командам нужен контент, который остается согласованным во всех каналах. Этот навык помогает планировать, писать, анализировать и оптимизировать контент с учетом голоса бренда и SEO.
Улучшайте LLM-промпты с помощью проверенных паттернов
Непоследовательные промпты тратят время и снижают доверие к результатам AI. Этот навык помогает проектировать промпты с использованием переиспользуемых паттернов, примеров, этапов оценки и рабочих процессов оптимизации.
Проектируйте масштабируемые архитектуры ПО
Архитектурные решения сложно сравнивать для веб-, мобильных, backend- и облачных систем. Этот навык предоставляет структурированные руководства и локальные скрипты-заготовки для отчетов, анализа зависимостей и документирования компромиссов.
Создавайте fullstack-приложения с senior-паттернами
Командам нужны единые рекомендации по настройке, архитектуре и ревью для современных веб-приложений. Этот skill предоставляет scaffolders, справочные материалы по рабочим процессам и quality prompts для проектов на React, Next.js, Node.js, GraphQL и PostgreSQL.
Оптимизируйте AI-промпты с Prompt Engineer
Писать понятные промпты сложно, когда цели расплывчаты или комплексны. Этот навык превращает черновые запросы в структурированные промпты с использованием проверенных фреймворков для промптинга.
Приоритизируйте продуктовую работу с помощью исследовательских инсайтов
Продуктовым командам нужны более быстрые способы ранжировать функции, обобщать интервью и документировать решения. Этот навык предоставляет RICE-оценку, анализ интервью и шаблоны PRD для структурированного планирования.
Усиление проверок безопасности приложений
от alirezarezvani
Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.
Проверка входных данных во всех точках входа
от EIS-ITS
Проверка входных данных часто становится несогласованной в формах, API и бизнес-правилах. Этот навык направляет Claude, Codex и Claude Code к безопасным шаблонам валидации.
Защита маршрутов аутентификации Next.js
от AayushBaniya2006
Изменения в аутентификации часто приводят к сбоям, когда команды смешивают session APIs и route guards. Этот навык направляет Claude, Codex и Claude Code к проектным вспомогательным функциям для безопасного контроля доступа.
Создание отчетов об оценке безопасности
от BytR-Ecosystems
Результаты проверок безопасности сложно ясно представить руководителям и техническим командам. Этот навык создает структурированные отчеты DOCX с рейтингами риска и рекомендациями по устранению.
Защита API FastAPI с помощью JWT-аутентификации
от Abdul-Haseeb360
JWT-аутентификацию бывает сложно реализовать единообразно в сервисах FastAPI. Этот навык помогает с валидацией токенов, контролем доступа и безопасной обработкой ошибок.
Audit Codebases for Security Vulnerabilities
от cloudflare
Security reviews often miss trust-boundary failures or produce weak evidence. This skill structures reconnaissance, isolated validation, independent verification, and actionable reporting.