top-web-vulnerabilities — скилл для Claude Code: установка
Скилл даёт структурированный справочник по уязвимостям веб-приложений: причины, последствия и меры защиты. Пригодится для аудита и разбора рисков.
npx claude-code-templates@latest --skill security/top-web-vulnerabilitiesЧто делает top-web-vulnerabilities
Скилл помогает разбирать уязвимости веб-приложений по категориям: инъекции, ошибки аутентификации и сессий, утечки данных и неверные настройки безопасности. Для каждой проблемы он связывает тип дефекта с причиной, возможным ущербом и способом исправления. В материалах также затрагиваются API, клиентские приложения, мобильные и IoT-системы.
Он рассчитан на систематическую проверку и подготовку чек-листов безопасности. Для работы нужны базовое понимание клиент-серверной архитектуры и HTTP, знакомство с HTML, JavaScript, SQL, XML и API, а также знание аутентификации и авторизации. В качестве инструментов тестирования указаны Burp Suite и OWASP ZAP. Без этих основ часть терминов и рекомендаций будет сложнее применить к проекту.
Какие задачи решает
- находить типовые уязвимости веб-приложения
- разбирать причины SQL-инъекций и XSS
- оценивать последствия ошибок доступа и сессий
- подбирать меры защиты для API и конфигурации
- составлять чек-лист проверки безопасности
Примеры запросов агенту
- Разбери веб-приложение по категориям уязвимостей и укажи причины, последствия и меры защиты.
- Проверь API на проблемы с авторизацией, утечки данных и неверные настройки безопасности.
- Составь чек-лист для проверки инъекций, управления сессиями и заголовков безопасности.
Как установить top-web-vulnerabilities
1Через claude-code-templates
npx claude-code-templates@latest --skill security/top-web-vulnerabilities2Через Skills CLI (Vercel)
npx skills add davila7/claude-code-templates --skill top-web-vulnerabilities -a claude-code3Вручную: положить файлы
~/.claude/skills/top-web-vulnerabilities/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/top-web-vulnerabilities/
Вручную: положить файлы
.agents/skills/top-web-vulnerabilities/SKILL.mdДля всех проектов — ~/.agents/skills/
Вручную: положить файлы
.cursor/skills/top-web-vulnerabilities/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install davila7/claude-code-templates top-web-vulnerabilities2Вручную: положить файлы
.github/skills/top-web-vulnerabilities/SKILL.mdКомандой платформы
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/top-web-vulnerabilitiesВручную: положить файлы
.devin/skills/top-web-vulnerabilities/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о top-web-vulnerabilities
Как установить top-web-vulnerabilities в Claude Code?
Выполните npx claude-code-templates@latest --skill security/top-web-vulnerabilities, затем npx skills add davila7/claude-code-templates --skill top-web-vulnerabilities -a claude-code. Файл скилла находится по пути ~/.claude/skills/top-web-vulnerabilities/SKILL.md.
Что делает top-web-vulnerabilities?
Скилл систематизирует уязвимости веб-приложений и помогает описывать их причины, влияние и меры исправления. Он охватывает инъекции, доступ, сессии, данные и настройки безопасности.
Что нужно знать для работы со скиллом?
Нужны базовые знания HTTP и клиент-серверной архитектуры, HTML, JavaScript, SQL, XML, API, аутентификации и авторизации. Для тестирования указаны Burp Suite и OWASP ZAP.
