Об этом Skill
Pentest a web app or website end to end — black-box testing of a live URL, staging environment, or local dev server that finds and exploits real vulnerabilities (auth bypass, broken access control, IDOR, injection, XSS, SSRF, business logic) and proves each one with a working proof-of-concept instead of a signature match.
Почему мы его выбрали
A task from Strix Security Testing Skills. Retain the upstream supporting files and follow the repository’s setup instructions.
Перед использованием
- Strix CLI with its Docker/LLM configuration, or a managed Strix account. Scans require an authorized target and relevant test credentials.
Поддерживаемые агенты
Claude CodeCodex CLICursorGitHub Copilot
Источники и материалы
Ссылки на оригинальные материалы приведены ниже. Практические идеи предложены редакцией SkillHey.