Test Authorized Web Apps with Strix
Web application reviews can miss vulnerabilities behind login and across tenant boundaries. This skill guides authorized Strix testing, evidence review, and repeat testing after fixes.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "web-app-penetration-testing" from https://skillstore.io/skills/usestrix-web-app-penetration-testing.md and its manifest at https://skillstore.io/api/skills/usestrix-web-app-penetration-testing/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «web-app-penetration-testing». Prepare a staging test with two tenants, no billing access, and a budget of 20.
Ожидаемый результат:
Использование «web-app-penetration-testing». The scan returned exit code 0. Can I report that the application is secure?
Ожидаемый результат:
All 13 static findings are false positives: Markdown backticks and contextual URLs do not demonstrate unsafe shell execution or unauthorized network activity. The workflow explicitly requires authorization and warns that exploit testing modifies data. A separate medium-severity finding covers credentials placed in command-line arguments; no evidence of prompt injection or intentional data exfiltration was found.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/usestrix-web-app-penetration-testing/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/usestrix-web-app-penetration-testing?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/usestrix-web-app-penetration-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/usestrix-web-app-penetration-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/usestrix-web-app-penetration-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>usestrix. (2026). web-app-penetration-testing security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/usestrix-web-app-penetration-testing/audits/1@techreport{usestrix-usestrix-web-app-penetration-testing-2026,
author = {usestrix},
title = {web-app-penetration-testing security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/usestrix-web-app-penetration-testing/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web-app-penetration-testing security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "usestrix"
date-released: "2026-10-25"
url: "https://skillstore.io/skills/usestrix-web-app-penetration-testing/audits/1"
identifiers:
- type: other
value: "skillstore:usestrix-web-app-penetration-testing:audit:1"
description: "Skillstore immutable audit report identifier"
Plan an authorized staging scan with excluded billing paths, disposable accounts, and a fixed spending limit.
Use two seeded accounts to investigate cross-account access and review reproducible evidence.
Review previous findings and repeat testing against the same authorized environment after a patch.
Help me scope an authorized Strix test for my staging application. Ask about ownership, excluded paths, test accounts, and budget before running anything.
Prepare a Strix scan for [authorized staging URL] with a [budget] limit. Exclude billing and email actions. Keep credentials out of command arguments.
Plan authorized access-control testing for two seeded tenants at [staging URL]. Use disposable accounts and optionally [repository]. Confirm exclusions before execution.
Review my Strix report and run status. Separate validated findings from coverage gaps, prioritize fixes, and plan authorized retesting without destructive actions.
Автор
usestrixЛицензия
Apache-2.0
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
485a85c5d1f66a7a93601c16a0049fd9cb0c611a
Актуальность поддержки
25.10.2026
Использование
0 загрузок · 0 просмотров
Структура файлов
📄 SKILL.md
Assess Applications Against the OWASP Top 10
Security assessments can miss categories or confuse incomplete coverage with a clean result. This skill guides Strix testing and evidence-based reporting against OWASP Top 10:2025.
Run Authorized Penetration Tests with Strix
Application security teams need reproducible testing with clear scope, costs, and evidence. This skill guides Strix setup, authorized scans, and interpretation of validated findings.
Тестирование контроля доступа IDOR
от sickn33
Уязвимости IDOR раскрывают приватные записи, когда в ссылках на объекты отсутствуют проверки принадлежности. Этот навык помогает авторизованным тестировщикам в обнаружении, проверке, подготовке отчетов и планировании устранения.
Провести тестирование веб-безопасности по OWASP
от sickn33
Веб-командам нужен повторяемый способ проверки распространенных рисков приложений перед релизом. Этот навык организует тестирование OWASP по фазам, промптам и шагам подготовки отчетности.
Audit Python Web Apps Before Release
от glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Усиление проверок безопасности приложений
от alirezarezvani
Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.
Создание отчетов об оценке безопасности
от BytR-Ecosystems
Результаты проверок безопасности сложно ясно представить руководителям и техническим командам. Этот навык создает структурированные отчеты DOCX с рейтингами риска и рекомендациями по устранению.
Проверка безопасности веб-приложения перед релизом
от sickn33
Проблемы безопасности часто появляются, когда команды добавляют аутентификацию, API, платежи, загрузки файлов или потоки конфиденциальных данных. Этот навык предоставляет сфокусированный чеклист и подсказки для ревью, чтобы находить распространенные риски веб-приложений перед развертыванием.