📦
dead-code-detector
79清理前找出死碼
未使用的程式碼會拖慢審查並增加維護風險。此技能可協助 Claude、Codex 和 Claude Code 識別移除候選項，並提供審查指引。
コーディング＆開発 表示
スキル webhook-tester
📦
webhook-tester
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
使用本機通道測試 Webhook
當供應商必須連到本機服務時，Webhook 整合很難偵錯。這項技能會引導通道設定、請求檢查、簽章檢查、重播，以及重試測試。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "webhook-tester" from https://skillstore.io/skills/curiouslearner-webhook-tester.md and its manifest at https://skillstore.io/api/skills/curiouslearner-webhook-tester/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「webhook-tester」を使用しています。 我需要針對本機開發伺服器測試 GitHub Webhooks。
期待される結果:
- 針對所選連接埠的本機接收器設定計畫。
- 包含同意與清理注意事項的通道選項。
- 標頭、簽章驗證和快速回應的檢查清單。
「webhook-tester」を使用しています。 我的 Stripe Webhook 簽章檢查在本機測試期間失敗。
期待される結果:
- 針對 raw body 解析、Webhook 密鑰選擇和簽章標頭處理的診斷路徑。
- 針對測試模式和端點設定的供應商特定檢查。
- 避免暴露付款詳細資訊的安全記錄指引。
「webhook-tester」を使用しています。 我想重播擷取到的 Webhook 事件，同時不洩漏密鑰。
期待される結果:
一個重播工作流程，只儲存已遮蔽的測試 payload、將重播限制在本機端點，並在測試後移除記錄。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
Most static command-execution alerts are Markdown fence or JavaScript template-literal false positives, and the environment-variable alerts show normal secret handling examples. The skill still has meaningful operational risk because it guides public tunnel exposure and demonstrates unredacted logging or storage of webhook data.
1
スキャンされたファイル
839
解析済み行数
7
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Unredacted Webhook Request Logging
The guide logs complete request headers and bodies in multiple examples and also recommends logging all webhooks. Webhook requests can contain signatures, tokens, personal data, and payment details.
The examples explicitly print headers and bodies, and the best practices section says to log all webhooks. The risk is high because webhook payloads commonly include secrets or customer data.
中
Public Tunnel Exposure Requires Consent
The skill instructs users to expose localhost through ngrok, Cloudflare Tunnel, localtunnel, and VS Code forwarding. This is expected for webhook testing, but it can make local development services reachable from the internet.
The cited lines are direct tunnel setup instructions. The behavior is intentional, but exposing localhost changes the attack surface and requires explicit approval and cleanup.
中
Replay Storage Example Lacks Filename Validation
The replay example stores webhook records and later reads a file selected by filename without showing basename, normalization, or directory boundary checks. If copied into a tool with user-controlled filenames, it could read unintended files.
The example directly joins the storage directory and filename before reading the file. The impact depends on how callers supply filenames, so confidence is high but not absolute.
機能レビュー項目 (7)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Hardcoded URL
cloudflared tunnel --url http://localhost:3000
This command exposes localhost through a Cloudflare public tunnel. That is intended for webhook testing, but it creates real network exposure that should require explicit user consent.
中
Node.js fs operations
await fs.mkdir(this.storageDir, { recursive: true });
The storage example creates a directory for captured webhook data. This supports local debugging, but captured webhook storage needs clear location, permissions, and cleanup controls.
中
Node.js fs operations
await fs.writeFile(filepath, JSON.stringify(webhook, null, 2));
The example writes complete webhook records to disk. Webhook headers and bodies often contain secrets or personal data, so unredacted persistence is a real risk.
中
Node.js fs operations
const content = await fs.readFile(filepath, 'utf8');
The example reads a webhook record by joining a caller-provided filename with the storage directory. If reused without filename validation, it could read unintended files.
低
Fetch API call
const response = await fetch(url, {
The retry helper posts payload data to a caller-supplied URL. This is expected webhook behavior, but it is real network egress if copied without endpoint controls.
低
Hardcoded URL
# 1. Visit https://webhook.site
The skill recommends a public webhook inspection service. This is useful for testing, but sending real webhook payloads there could disclose sensitive headers or body data.
低
Hardcoded URL
# 2. Get unique URL (e.g., https://webhook.site/abc-123)
The example uses a public webhook.site URL as an endpoint. It is user-directed, but real payloads sent to that URL would leave the local environment.
リスク要因
⚙️ 外部コマンド (64)
SKILL.md:43-49 SKILL.md:49-56 SKILL.md:56-80 SKILL.md:80-83 SKILL.md:83-109 SKILL.md:109-112 SKILL.md:112-133 SKILL.md:133-137 SKILL.md:137-146 SKILL.md:146-150 SKILL.md:150-169 SKILL.md:169-173 SKILL.md:173-180 SKILL.md:180-186 SKILL.md:186-261 SKILL.md:261-274 SKILL.md:274-284 SKILL.md:284-285 SKILL.md:285-286 SKILL.md:286-287 SKILL.md:287-291 SKILL.md:291-297 SKILL.md:297-304 SKILL.md:304-306 SKILL.md:306-310 SKILL.md:310-374 SKILL.md:374-380 SKILL.md:380-392 SKILL.md:392-396 SKILL.md:396-410 SKILL.md:410-414 SKILL.md:414-467 SKILL.md:467-483 SKILL.md:483-501 SKILL.md:501-507 SKILL.md:507-533 SKILL.md:533-537 SKILL.md:537-554 SKILL.md:554-561 SKILL.md:561-565 SKILL.md:565-590 SKILL.md:590-596 SKILL.md:596-653 SKILL.md:653-659 SKILL.md:659-669 SKILL.md:669-687 SKILL.md:687-697 SKILL.md:697-703 SKILL.md:703-708 SKILL.md:708-734 SKILL.md:734-738 SKILL.md:738-740 SKILL.md:740-746 SKILL.md:746-753 SKILL.md:753-791 SKILL.md:791-795 SKILL.md:795-798 SKILL.md:798-802 SKILL.md:802-805 SKILL.md:805-809 SKILL.md:809-812 SKILL.md:812-816 SKILL.md:816-819 SKILL.md:819-823
🌐 ネットワークアクセス (13)
📁 ファイルシステムへのアクセス (6)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/curiouslearner-webhook-tester/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/curiouslearner-webhook-tester?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/curiouslearner-webhook-tester?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-webhook-tester/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/curiouslearner-webhook-tester.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
CuriousLearner. (2026). webhook-tester security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-webhook-tester/audits/8BibTeX形式の引用
@techreport{curiouslearner-curiouslearner-webhook-tester-2026,
author = {CuriousLearner},
title = {webhook-tester security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/curiouslearner-webhook-tester/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webhook-tester security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/curiouslearner-webhook-tester/audits/8"
identifiers:
- type: other
value: "skillstore:curiouslearner-webhook-tester:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
74
仕様準拠
作成できるもの
驗證本機 Webhook 端點
公開本機開發伺服器，並確認供應商傳送、標頭、payload 形狀和回應行為。
測試重試與失敗處理
在 Webhook 整合上線前，模擬傳送失敗、重試嘗試和延遲成功路徑。
審查 Webhook 安全控制
檢查簽章驗證、防重播能力、密鑰處理、HTTPS 使用，以及供應商特定的驗證要求。
これらのプロンプトを試す
設定基本本機測試
幫我為 port 3000 建立本機 Webhook 接收器，並說明如何安全地檢查傳入請求。
公開本機端點
引導我透過通道公開本機 Webhook 端點，包括我應使用哪些權限和清理步驟。
偵錯簽章驗證
幫我使用 raw body 處理和測試密鑰，偵錯 Stripe 或 GitHub 的 Webhook 簽章驗證失敗問題。
設計重播與重試測試
建立一份 Webhook 重播和重試測試計畫，涵蓋冪等性、遮蔽、儲存清理和失敗模擬。
ベストプラクティス
- 使用拋棄式測試密鑰，並在測試後立即停止公開通道。
- 在記錄或儲存請求前，遮蔽簽章、權杖、客戶資料和付款欄位。
- 在使用真實供應商 payload 前，先驗證簽章、冪等性、重試行為和防重播保護。
回避
- 不要為了日常偵錯而透過公開通道暴露正式環境服務。
- 不要將真實客戶、付款或驗證 payload 貼到公開 Webhook 工具中。
- 不要保留含有密鑰的 Webhook 記錄，超過作用中測試所需的時間。
よくある質問
這項技能會自動執行通道嗎？
不會。它提供設定指引和範例。使用者應在執行任何通道命令前明確核准。
我可以搭配 Claude、Codex 和 Claude Code 使用嗎？
可以。報告列出支援 Claude、Codex 和 Claude Code 工作流程。
webhook.site 對敏感 payload 安全嗎？
只應搭配測試資料使用。公開 Webhook 工具可能會接收包含敏感資訊的標頭和 payload。
它涵蓋簽章驗證嗎？
有。它包含 GitHub、Stripe、Shopify 和常見供應商簽章標頭的範例。
我可以把範例複製到正式環境嗎？
請將它們視為開發範例。先加入遮蔽、驗證、保留期限、存取控制和營運監控。
它能幫助偵錯哪些問題？
它有助於檢查傳送、標頭、payload 格式、無效簽章、重試、重播行為和供應商回應處理。
開発者情報
作成者
CuriousLearnerライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/22
利用状況
5 ダウンロード · 181 閲覧
ファイル構成
📄 SKILL.md
CuriousLearner のその他のスキル
すべて表示📦
code-reviewer
78審查程式碼品質與安全性
當審查者時間不足時，程式碼審查可能會遺漏安全性、測試與可維護性問題。此技能會引導 Claude、Codex 和 Claude Code 進行結構化審查，並產出按優先順序排列的發現項目。
コーディング＆開発 表示
📦
dependency-updater
78安全地稽核相依套件更新
相依套件更新可能隱藏重大變更與緊急安全需求。此技能會檢閱專案 manifest、摘要更新風險，並建議安全升級的順序。
DevOps＆インフラ 表示
📦
refactor-assistant
78透過結構化指引安全地重構程式碼
當變更範圍很廣或說明不清時，重構可能會引入錯誤。此技能可協助 Claude、Codex 和 Claude Code 規劃並套用更安全的漸進式改善。
コーディング＆開発 表示
📦
performance-profiler
78分析應用程式效能瓶頸
緩慢的程式碼可能隱藏在演算法、渲染、資料庫查詢和 bundles 之中。此技能會檢視原始碼模式，並產出依優先順序排列的最佳化建議。
コーディング＆開発 表示
📦
log-analyzer
78更快速地分析應用程式日誌
日誌檔案中隱藏著服務故障、錯誤激增和緩慢請求。此技能會將原始日誌轉換為結構化發現、時間軸和實用的修復建議。
DevOps＆インフラ 表示
関連スキル
すべて表示📦
terraform-skill
80打造更好的 Terraform 模組
作成者 sickn33
Terraform 專案經常逐漸變成不一致的模組、不清楚的測試，以及高風險的發布工作流程。此技能為 Claude、Codex 和 Claude Code 提供實用的 Terraform 與 OpenTofu 模式，協助更安全地交付基礎設施。
DevOps＆インフラ 表示
📦
systematic-debugging
81有系統地偵錯軟體問題
作成者 Asmayaseen
缺乏結構的錯誤修復會浪費時間，並可能掩蓋真正的失敗原因。此技能會引導 Claude、Codex 和 Claude Code 進行以證據為基礎的根本原因分析。
コーディング＆開発 表示
📦
debugger
80有系統地除錯軟體故障
作成者 shubhamsaboo
當症狀掩蓋真正原因時，錯誤會浪費工程時間。此技能會引導 Claude、Codex 和 Claude Code 進行結構化調查、假設測試、修復與預防。
コーディング＆開発 表示
📦
testing
85建構可靠的測試自動化
作成者 89jobrien
薄弱的測試會拖慢發布並掩蓋回歸問題。此技能可引導測試策略、TDD、自動化、覆蓋率審查，以及 Playwright 網頁檢查。
コーディング＆開発 表示
📦
debugging
84偵錯錯誤與根本原因
作成者 89jobrien
當證據分散在日誌、堆疊追蹤與服務之間時，錯誤和事件很難分流判斷。此技能會結構化診斷流程、解析日誌、識別模式，並引導最小修復。
コーディング＆開発 表示
📦
code-context-finder
83更快找到程式碼脈絡
作成者 89jobrien
開發人員經常耗費時間追查程式碼為何存在，以及有哪些內容依賴它。這個技能會提示 Claude、Codex 或 Claude Code 在變更前收集相關圖譜知識、呼叫者、匯入項目和測試。
コーディング＆開発 表示