Навыки stripe-integration

📦

stripe-integration

Name: stripe-integration
Author: sickn33

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Безопасная реализация платежей Stripe

Платежные интеграции требуют безопасного Checkout, обработки webhook и логики подписок. Этот навык помогает внедрять Stripe с практичными шаблонами, советами по тестированию и операционными мерами защиты.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "stripe-integration" from https://skillstore.io/skills/sickn33-stripe-integration.md and its manifest at https://skillstore.io/api/skills/sickn33-stripe-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/sickn33-stripe-integration.md Подписанный manifest GET /api/skills/sickn33-stripe-integration/manifest Подписанный lockfile GET /api/skills/sickn33-stripe-integration/lockfile

Протестировать

Использование «stripe-integration». Запрос на выбор между hosted Checkout и Payment Intents.

Ожидаемый результат:

Рекомендуемый поток: hosted Checkout для первого релиза.
Причина: он снижает PCI scope и поддерживает быструю проверку платежей.
Следующие шаги: создать session, настроить callback URLs и проверить webhooks.

Использование «stripe-integration». Запрос на усиление обработки webhook.

Ожидаемый результат:

Проверяйте подписи с помощью Stripe SDK.
Сохраняйте идентификаторы обработанных событий до выполнения заказа.
Повторяйте неудачно выполненную работу с понятными оповещениями и audit logs.

Использование «stripe-integration». Запрос на планирование биллинга подписок.

Ожидаемый результат:

Смоделируйте продукты и цены до реализации.
Используйте default incomplete subscriptions для поддержки SCA.
Обрабатывайте обновления подписок, отмены и результаты оплаты счетов.

Аудит безопасности

Высокий риск

v5 • 09.07.2026 Открыть версионный отчет

Most static alerts are false positives caused by Markdown backticks, placeholder callback URLs, and normal webhook or customer identifiers. I confirmed the hardcoded Stripe secret-key examples as unsafe guidance and added semantic findings for webhook secret handling and manual verification. No prompt injection, malicious exfiltration, or shell execution intent was found.

Просканировано файлов

455

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:289-297

Incomplete Manual Webhook Verification Example

The manual verification helper calculates a raw HMAC over the payload and compares one signature. It omits header parsing, timestamp checks, and replay tolerance.

The helper is presented as webhook best practice and lacks replay handling. The skill also shows the safer SDK verifier earlier.

Средний

SKILL.md:227

Hardcoded Webhook Secret Placeholder

The webhook example assigns endpoint_secret = 'whsec_...' in copyable source. This can teach users to commit webhook signing secrets.

The line directly stores a webhook signing secret placeholder in source. The issue is documentation guidance, not an exposed real secret.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:79

Generic API/secret keys

stripe.api_key = "sk_test_..."

The Quick Start assigns a Stripe secret-key placeholder directly in copyable source. It is not an exposed real key, but it teaches hardcoded payment credentials.

Высокий

SKILL.md:392

Generic API/secret keys

stripe.api_key = "sk_test_..."

The testing section repeats a hardcoded Stripe secret-key placeholder. Even for test mode, the safer pattern is environment or secret-manager loading.

Факторы риска

⚙️ Внешние команды (26)

🌐 Доступ к сети (6)

SKILL.md:98 SKILL.md:99 SKILL.md:120 SKILL.md:127 SKILL.md:128 SKILL.md:213

🔑 Переменные окружения (2)

SKILL.md:79 SKILL.md:392

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/sickn33-stripe-integration/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-stripe-integration/security.svg)](https://skillstore.io/skills/sickn33-stripe-integration?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/sickn33-stripe-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-stripe-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/sickn33-stripe-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

sickn33. (2026). stripe-integration security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-stripe-integration/audits/5

Цитата BibTeX

@techreport{sickn33-sickn33-stripe-integration-2026,
  author = {sickn33},
  title = {stripe-integration security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-stripe-integration/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "stripe-integration security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-stripe-integration/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-stripe-integration:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

wshobson Рекомендуется

wshobson-stripe-integration

Оценка Skillstore 69

Достоверность доказательств Высокий

Использование в Skillstore 16

Обновлено

2026-09-09

sickn33 Текущий

sickn33-stripe-integration

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 16

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Запуск биллинга подписок

Спланируйте продукты, цены, checkout sessions, подтверждение платежа и обработку отмен для сценария подписки в SaaS.

Усиление обработки webhook

Проверьте покрытие событий webhook, проверку подписи, идемпотентность, повторные попытки и момент выполнения заказа.

Управление платежными операциями

Спроектируйте процессы возвратов, споров, клиентского портала и сохраненных способов оплаты для команд поддержки.

Попробуйте эти промпты

Выбор платежного потока

Объясни, какой платежный поток Stripe подходит для простой разовой покупки. Включи необходимые шаги backend, шаги frontend и проверки тестирования.

Проектирование Checkout для подписок

Спроектируй поток подписки через hosted Checkout для моего SaaS-продукта. Включи продукты, цены, обработку успешного результата, обработку отмены и webhooks.

Проверка безопасности webhook

Проверь мой план Stripe webhook на пропущенные события, пробелы в идемпотентности, обработку ошибок и обновления доступа клиентов.

Планирование платежей marketplace

Создай план реализации marketplace с использованием Stripe Connect, сохраненных способов оплаты, возвратов, споров и контрольных точек соответствия требованиям.

Лучшие практики

Используйте hosted Checkout, когда не требуется кастомная обработка карт.
Проверяйте подписи webhook и обрабатывайте события идемпотентно до выполнения заказа.
Храните Stripe keys и webhook secrets в управляемых секретах, а не в исходных файлах.

Избегать

Не полагайтесь только на клиентские redirects, чтобы пометить платежи как завершенные.
Не храните raw card data и не отправляйте их через ваш backend.
Не копируйте placeholder keys или callback URLs в production.

Часто задаваемые вопросы

Создает ли этот навык полноценное Stripe-приложение?

Нет. Он дает шаблоны реализации и рекомендации по проверке для вашего существующего приложения.

Может ли он помочь с подписками?

Да. Он охватывает продукты, цены, подписки, счета, клиентские порталы и события жизненного цикла.

Снижает ли он PCI scope?

Он рекомендует hosted Checkout и шаблоны Stripe.js, которые не допускают попадания raw card data на ваш сервер.

Может ли он проверить обработку webhook?

Да. Он может проверить покрытие событий, проверку подписи, идемпотентность, повторные попытки и обновления доступа.

Включает ли он рекомендации по тестированию?

Да. Он ссылается на test mode, тестовые карты, неуспешные платежи и сценарии 3D Secure.

Нужно ли мне все равно читать документацию Stripe?

Да. Используйте актуальную документацию Stripe для деталей версий API, требований соответствия и региональных платежных правил.

Сведения для разработчиков

Автор

sickn33

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/stripe-integration

Ссылка

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

Актуальность поддержки

18.07.2026

Использование

8 загрузок · 155 просмотров

Структура файлов

📄 SKILL.md