web-security-testing
Faz seu agente verificar a segurança de sites. Ele procura por falhas comuns que podem ser exploradas por hackers.
O que ela faz
Esta ferramenta ajuda a verificar a segurança de sites e aplicativos web, procurando por falhas comuns que hackers poderiam explorar. Ela testa contra os 10 principais riscos de segurança conhecidos (OWASP Top 10).
Quando usar
- ✓Quando você quer testar a segurança de um site.
- ✓Ao procurar por falhas comuns em aplicativos web.
- ✓Para verificar se um site está protegido contra ataques conhecidos.
Exemplo do que pedir para a IA
“Verifique a segurança deste site contra as 10 principais vulnerabilidades.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta segue um processo passo a passo: primeiro, ela investiga o site para entender sua estrutura e tecnologias. Depois, testa tipos específicos de ataques como injeção de código e falhas de login, e por fim, documenta as descobertas.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add sickn33/agentic-awesome-skills --skill web-security-testingOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/web-security-testing/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Fluxo de Trabalho de Teste de Segurança Web
Visão Geral
Fluxo de trabalho especializado para testar aplicações web contra vulnerabilidades da OWASP Top 10, incluindo ataques de injeção, XSS, autenticação quebrada e problemas de controle de acesso.
Quando Usar Este Fluxo de Trabalho
Use este fluxo de trabalho quando:
- Testar a segurança de aplicações web
- Realizar avaliação da OWASP Top 10
- Conduzir testes de penetração
- Validar controles de segurança
- Caçar por bugs (bug bounty hunting)
Fases do Fluxo de Trabalho
Fase 1: Reconhecimento
Habilidades a Invocar
scanning-tools- Varredura de segurançatop-web-vulnerabilities- Conhecimento OWASP
Ações
- Mapear a superfície da aplicação
- Identificar tecnologias
- Descobrir endpoints
- Encontrar subdomínios
- Documentar descobertas
Prompts Copiar e Colar
Use @scanning-tools to perform web application reconnaissance
Fase 2: Teste de Injeção
Habilidades a Invocar
sql-injection-testing- Injeção de SQLsqlmap-database-pentesting- SQLMap
Ações
- Testar injeção de SQL
- Testar injeção de NoSQL
- Testar injeção de comandos
- Testar injeção de LDAP
- Documentar vulnerabilidades
Prompts Copiar e Colar
Use @sql-injection-testing to test for SQL injection
Use @sqlmap-database-pentesting to automate SQL injection testing
Fase 3: Teste de XSS
Habilidades a Invocar
xss-html-injection- Teste de XSShtml-injection-testing- Injeção de HTML
Ações
- Testar XSS refletido
- Testar XSS armazenado
- Testar XSS baseado em DOM
- Testar filtros XSS
- Documentar descobertas
Prompts Copiar e Colar
Use @xss-html-injection to test for cross-site scripting
Fase 4: Teste de Autenticação
Habilidades a Invocar
broken-authentication- Teste de autenticação
Ações
- Testar credential stuffing
- Testar proteção contra força bruta
- Testar gerenciamento de sessão
- Testar políticas de senha
- Testar implementação de MFA
Prompts Copiar e Colar
Use @broken-authentication to test authentication security
Fase 5: Teste de Controle de Acesso
Habilidades a Invocar
idor-testing- Teste de IDORfile-path-traversal- Path traversal
Ações
- Testar escalonamento de privilégio vertical
- Testar escalonamento de privilégio horizontal
- Testar vulnerabilidades de IDOR
- Testar travessia de diretório
- Testar acesso não autorizado
Prompts Copiar e Colar
Use @idor-testing to test for insecure direct object references
Use @file-path-traversal to test for path traversal
Fase 6: Cabeçalhos de Segurança
Habilidades a Invocar
api-security-best-practices- Cabeçalhos de segurança
Ações
- Verificar implementação de CSP
- Validar configuração de HSTS
- Testar X-Frame-Options
- Verificar X-Content-Type-Options
- Validar política de referenciador
Prompts Copiar e Colar
Use @api-security-best-practices to audit security headers
Fase 7: Relatórios
Habilidades a Invocar
reporting-standards- Relatórios de segurança
Ações
- Documentar vulnerabilidades
- Avaliar níveis de risco
- Fornecer remediação
- Criar prova de conceito
- Gerar relatório
Prompts Copiar e Colar
Use @reporting-standards to create security report
Checklist OWASP Top 10
- A01: Controle de Acesso Quebrado
- A02: Falhas Criptográficas
- A03: Injeção
- A04: Design Inseguro
- A05: Configuração Incorreta de Segurança
- A06: Componentes Vulneráveis
- A07: Falhas de Autenticação
- A08: Integridade de Software/Dados
- A09: Registro/Monitoramento
- A10: SSRF
Portões de Qualidade
- Todos os itens da OWASP Top 10 testados
- Vulnerabilidades documentadas
- Provas de conceito capturadas
- Remediação fornecida
- Relatório gerado
Pacotes de Fluxo de Trabalho Relacionados
security-audit- Auditoria de segurançaapi-security-testing- Segurança de APIwordpress-security- Segurança do WordPress
Limitações
- Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
- Não trate a saída como substituta para validação específica do ambiente, testes ou revisão especializada.
- Pare e peça esclarecimentos se os inputs necessários, permissões, limites de segurança ou critérios de sucesso estiverem ausentes.
Perguntas frequentes
O que é OWASP Top 10?
É uma lista das 10 vulnerabilidades de segurança mais críticas para aplicações web, criada por uma organização sem fins lucrativos chamada OWASP.
Isso substitui um teste de segurança profissional?
Não, esta ferramenta é um auxílio e não substitui a validação e revisão por especialistas em segurança.
O que são 'injeções' e 'XSS'?
São tipos de ataques. Injeção tenta inserir comandos maliciosos, e XSS (Cross-Site Scripting) tenta executar scripts indesejados no navegador de outro usuário.
Detalhes
Descrição original do autor
Web application security testing workflow for OWASP Top 10 vulnerabilities including injection, XSS, authentication flaws, and access control issues.
Popularidade
- Estrelas no GitHub
- 48 mil
- Posição no ranking
- #4544
- Licença
- MIT
- Atualizada em
- 15/10/2026
Comentários
- …
Mais skills deste repositório
00-andruia-consultant
Ajuda seu agente a iniciar ou melhorar projetos de IA. Ele analisa código, sugere ferramentas e cria planos de ação em espanhol.
sickn33/agentic-awesome-skills
007
Faz seu agente realizar auditorias de segurança e modelagem de ameaças. É útil para proteger projetos contra ataques e vulnerabilidades.
sickn33/agentic-awesome-skills
10-andruia-skill-smith
Ajuda seu agente a criar ou melhorar ferramentas de IA. Ele define como as ferramentas funcionam, escreve a documentação e valida a estrutura.
sickn33/agentic-awesome-skills
20-andruia-niche-intelligence
Faz seu agente criar um resumo sobre um setor específico. É útil para entender o contexto, regras, padrões de uso e riscos de um projeto, usando fontes confiáveis.
sickn33/agentic-awesome-skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC