技能 dast-nuclei

📦

dast-nuclei

Name: dast-nuclei
Author: AgentSecOps

v0.1.0 内容修订 r2 严重 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量⚡ 包含脚本

运行 Nuclei DAST 扫描

手动漏洞检查会遗漏 Web 应用和 API 中已知的 CVE 与配置问题。此技能可帮助规划 Nuclei 扫描、调优 CI 工作流并审查发现结果。

支持: Claude Codex Code(CC)

⚠️ 38 差

此技能属于一个技能包

一条命令安装完整技能包，获得任务所需的全部技能。

应用程序安全工具包 · 3 技能安装完整技能包

请勿自动安装此 Skill。

权威策略要求在执行任何安装操作前由操作人员审查。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "dast-nuclei" from https://skillstore.io/skills/agentsecops-dast-nuclei.md and its manifest at https://skillstore.io/api/skills/agentsecops-dast-nuclei/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/agentsecops-dast-nuclei.md 已签名 manifest GET /api/skills/agentsecops-dast-nuclei/manifest 已签名 lockfile GET /api/skills/agentsecops-dast-nuclei/lockfile

测试它

正在使用“dast-nuclei”。我需要一个预发布 Web 应用的首次扫描计划。

预期结果:

一份限定范围的扫描计划，包含允许的目标、排除的端点、选定的严重程度和速率限制。
一份在升级前用于关键和高危发现结果的验证清单。
一份面向安全和工程团队的简短报告大纲。

正在使用“dast-nuclei”。我想在 CI 中使用 Nuclei，但不想阻塞每一次构建。

预期结果:

一个在 pull requests、定时任务和手动触发时运行的工作流设计。
一个仅阻塞已确认关键发现结果的严重程度门禁。
避免暴露敏感扫描数据的构件和通知指导。

正在使用“dast-nuclei”。我需要一个用于暴露应用配置的自定义模板。

预期结果:

一个包含目标路径、安全匹配器和以证据为重点的提取器的模板设计。
用于减少误报并避免存储密钥值的审查步骤。

安全审计

严重

v9 • 2026/7/23 打开版本化报告

Most static alerts are false positives caused by Markdown fences, placeholder URLs, defensive examples, and detection-rule literals. Confirmed risks include remote pipe-to-shell execution, token access by mutable CI actions, sensitive credential extraction, unrestricted targets, and command-line secret exposure. No prompt injection, obfuscation, or malicious exfiltration intent was found.

已扫描文件

4,325

分析行数

复核项

已忽略误报

已确认安全问题 (5)

严重

assets/ci-config-template.yml:240

Pipe to shell pattern

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The executable CI template downloads an unpinned script from a mutable branch and pipes it directly to Bash. A compromised response would gain runner code execution.

高

SKILL.md:358

Environment file access

- "{{BaseURL}}/.env"

The custom Nuclei template requests the target's /.env path and searches the response for secret-like values. Scan output may therefore contain live credentials.

高

assets/github_actions.yml:15-19 assets/github_actions.yml:47-53

Unrestricted Workflow Scan Target

The manual workflow accepts any target URL and passes it directly to Nuclei. An authorized workflow user could scan unapproved external or runner-reachable internal services.

The target_url workflow input is required and is consumed without an allowlist or network-range validation.

高

assets/ci-config-template.yml:162-164 assets/ci-config-template.yml:197-201 assets/github_actions.yml:47-53 assets/github_actions.yml:144-162 assets/github_actions.yml:174-183

Mutable Third-Party CI Actions

Executable workflow templates reference third-party actions through mutable branches or tags. Upstream compromise or retagging could execute changed code with repository context and secrets.

The files visibly use references including @main, @master, @v1, and @v2 instead of immutable commit SHAs.

中

SKILL.md:173-180 SKILL.md:191-200 references/authentication_patterns.md:13-24 references/authentication_patterns.md:47-60

Credentials Exposed in Command Arguments

Authentication examples interpolate bearer tokens and session cookies into command-line headers. Expanded secrets can be exposed through process inspection, shell history, or verbose logs.

The shell expands credential variables inside Nuclei header arguments, which are commonly visible in local process metadata and command traces.

能力复核项 (3)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

assets/ci-config-template.yml:164

Git platform tokens

GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}

The executable workflow passes GITHUB_TOKEN to a third-party action. Compromise of its mutable action reference could use the token within the workflow permissions.

高

SKILL.md:375

Generic API/secret keys

- 'api_key["\s:=]+([a-zA-Z0-9_-]{32,})'

The documented Nuclei extractor captures API-key-like values from target responses. This intended detection can place live credentials in scan output.

中

SKILL.md:358

Hidden file access

- "{{BaseURL}}/.env"

This is an active Nuclei HTTP probe for the target's /.env path, not local hidden-file access. It can retrieve sensitive configuration from an exposed target.

风险因素

⚙️ 外部命令 (50)

🌐 网络访问 (50)

📁 文件系统访问 (7)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323 assets/nuclei_config.yaml:2 assets/nuclei_config.yaml:9 assets/nuclei_config.yaml:2 assets/nuclei_config.yaml:9 SKILL.md:358

🔑 环境变量 (40)

⚡ 包含脚本 (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

检测到的模式

Pipe to shell pattern

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg)](https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/agentsecops-dast-nuclei?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-dast-nuclei/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/agentsecops-dast-nuclei.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

AgentSecOps. (2026). dast-nuclei security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9

BibTeX 引用

@techreport{agentsecops-agentsecops-dast-nuclei-2026,
  author = {AgentSecOps},
  title = {dast-nuclei security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dast-nuclei security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-dast-nuclei/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-dast-nuclei:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

验证发布候选版本

在发布门禁之前，对预发布服务运行聚焦的 Nuclei 检查。

自动化 CI 安全检查

将基于严重程度的 Nuclei 扫描和构件报告添加到 GitHub Actions。

构建自定义检测模板

为暴露的配置、弱身份验证和已知 CVE 创建组织特定的模板。

试试这些提示

规划基础扫描

帮我为一个预发布 Web 应用规划一次保守的 Nuclei 扫描。包括范围、严重程度、速率限制和验证步骤。

审查扫描发现结果

帮我分诊这些 Nuclei 发现结果。按严重程度分组，识别可能的误报，并建议手动验证步骤。

创建 CI 工作流

为已授权的 Nuclei 扫描设计一个 GitHub Actions 工作流。使用高严重程度门禁、安全的构件处理和清晰的失败行为。

设计身份验证扫描方案

为使用 bearer tokens 和 sessions 的 API 构建一个经过身份验证的 Nuclei 测试计划。包括密钥处理、排除项和报告控制。

最佳实践

在任何扫描之前获取书面授权并定义目标范围。
在生产系统上使用保守的速率限制，并人工验证高影响发现结果。
在共享报告前，遮蔽 tokens、cookies 和敏感响应数据。

避免

不要在没有明确许可的情况下扫描第三方系统。
不要将原始身份验证扫描构件上传到访问范围过广的位置。
不要在没有对关键发现结果进行人工验证的情况下依赖模板结果。

常见问题

此技能会自行运行扫描吗？

不会。它指导 Nuclei 的使用并提供模板。由用户或 CI 环境运行 Nuclei。

扫描前是否需要授权？

是。只扫描你拥有明确许可且已定义范围的系统。

它能支持身份验证扫描吗？

可以。它记录了用于授权测试的 token、cookie、OAuth、SAML 和 MFA 模式。

它能帮助处理误报吗？

可以。它包含用于验证发现结果并将其映射到 OWASP 和 CWE 的审查指导。

它能取代完整的渗透测试吗？

不能。Nuclei 会自动化已知检查，但业务逻辑问题仍需要人工测试。

报告中应保护哪些内容？

保护目标 URLs、请求详细信息、tokens、cookies、截图以及身份验证扫描中的响应数据。

开发者详情

作者

AgentSecOps

许可证

MIT

作者版本

v0.1.0

Skillstore 修订

仓库

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/appsec/dast-nuclei

引用

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

维护新鲜度

2026/7/24

使用量

10 次下载 · 241 次浏览

文件结构

📁 assets/

📄 .gitkeep

📄 ci-config-template.yml

📄 github_actions.yml

📄 nuclei_config.yaml

📄 rule-template.yaml

📁 references/

📄 authentication_patterns.md

📄 EXAMPLE.md

📄 false_positive_guide.md

📄 owasp_mapping.md

📄 template_development.md

📄 WORKFLOW_CHECKLIST.md

📄 SKILL.md