скилл

api-fuzzing-bug-bounty — скилл для Claude Code: API-безопасность

Q: Как установить api-fuzzing-bug-bounty в Claude Code?

Выполните `npx claude-code-templates@latest --skill security/api-fuzzing-bug-bounty`.

Скилл помогает проверять REST, SOAP и GraphQL API на уязвимости. Он пригодится для согласованного bug bounty-тестирования и оценки безопасности API.

Установить в Claude Code · Через claude-code-templates Все способы и платформы ↓

npx claude-code-templates@latest --skill security/api-fuzzing-bug-bounty

Открыть на GitHub

Что делает api-fuzzing-bug-bounty

Скилл ведёт проверку API от поиска документации и конечных точек до тестирования входа, контроля доступа и HTTP-методов. В фокусе — IDOR, обход аутентификации, инъекции и ошибки ограничения частоты запросов; для GraphQL описаны отдельные проверки схемы и запросов.

Для работы нужны Burp Suite или похожий прокси-инструмент, списки слов и Python для скриптов; также требуется понимание REST, GraphQL или SOAP. Это повод учитывать подготовку: без этих инструментов и знаний часть описанных проверок выполнить не получится. Проверяйте только API, на тестирование которых у вас есть разрешение.

Какие задачи решает

найти доступные конечные точки API
проверить доступ к данным других пользователей
проверить обход аутентификации и ограничения запросов
выявить инъекции в REST- и GraphQL-запросах
сравнить защиту разных HTTP-методов

Примеры запросов агенту

Проверь безопасность этого REST API: найди конечные точки и проверь контроль доступа.
Проведи проверку GraphQL API на проблемы с авторизацией и инъекции.
Составь план bug bounty-проверки API с тестами IDOR и ограничений запросов.

Как установить api-fuzzing-bug-bounty

1Через claude-code-templates

npx claude-code-templates@latest --skill security/api-fuzzing-bug-bounty

2Через Skills CLI (Vercel)

npx skills add davila7/claude-code-templates --skill api-fuzzing-bug-bounty -a claude-code

3Вручную: положить файлы

~/.claude/skills/api-fuzzing-bug-bounty/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/api-fuzzing-bug-bounty/

Вручную: положить файлы

.agents/skills/api-fuzzing-bug-bounty/SKILL.md

Для всех проектов — ~/.agents/skills/

Вручную: положить файлы

.cursor/skills/api-fuzzing-bug-bounty/SKILL.md

Cursor читает и .agents/skills/, и .claude/skills/

1GitHub CLI

gh skill install davila7/claude-code-templates api-fuzzing-bug-bounty

2Вручную: положить файлы

.github/skills/api-fuzzing-bug-bounty/SKILL.md

Командой платформы

gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/api-fuzzing-bug-bounty

Вручную: положить файлы

.devin/skills/api-fuzzing-bug-bounty/SKILL.md

Старый путь .windsurf/skills/ тоже читается

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о api-fuzzing-bug-bounty

Как установить api-fuzzing-bug-bounty в Claude Code?

Выполните npx claude-code-templates@latest --skill security/api-fuzzing-bug-bounty.

Что делает api-fuzzing-bug-bounty?

Скилл описывает проверки REST, SOAP и GraphQL API: поиск конечных точек, тестирование аутентификации и доступа к объектам, инъекций и HTTP-методов.

Что нужно для работы с api-fuzzing-bug-bounty?

Нужны Burp Suite или похожий прокси-инструмент, списки слов, Python для скриптов и понимание REST, GraphQL или SOAP.

Похожие скиллы

Все скиллы по теме «Безопасность» →

git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора495

Весь набор →

timeline-compressor Сжимает реальные сроки проекта в быстрые циклы симуляции, чтобы быстрее проверить решения и риски. Пригодится, когда нужно проиграть сценарий до старта. 146установок scikit-learn Скилл для Claude, который помогает писать код машинного обучения на scikit-learn: классификация, кластеризация, препроцессинг, пайплайны и подбор гиперпараметров. 143установок crewai Помогает проектировать команды ИИ-агентов на CrewAI: роли, задачи, оркестрация и процессы. Пригодится, когда один агент уже не тянет. 141установок perplexity Скилл подключает Perplexity к Claude: поиск по вебу, разговорные ответы и глубокое исследование через агента. Пригодится, когда нужны свежие данные, а не документация библиотеки. 140установок dependency-updater Скилл сам определяет тип проекта, ставит безопасные обновления и спрашивает разрешение на мажорные версии. 136установок data-processing-ray-data Скилл для Claude, который подсказывает агенту, как обрабатывать большие датасеты через Ray Data: стриминг, GPU, батч-инференс. 134установок svelte-debug Разбирает ошибки Svelte и SvelteKit по сообщению и стеку: находит причину в компиляции, рантайме или конфиге и предлагает правку. 134установок publisher-medium Превращает пост из markdown, PDF или URL в HTML, готовый к вставке в редактор Medium, и помечает места для загрузки картинок. 134установок