NeVibeCode · 1 630 карточек
Скиллы по теме «Тесты и QA»
Скиллы по теме «Тесты и QA»: у каждой карточки — что делает, команда установки и примеры запросов.
performing-web-application-vulnerability-triage скилл Разбирает отчёты DAST- и SAST-сканеров, отсекает ложные срабатывания и рассчитывает риски по OWASP. Помогает приоритизировать баги для разработчиков.
CX Codex +1
433установок
tdd-guide скилл Автоматизирует цикл «красный-зелёный-рефакторинг», генерирует тесты и разбирает пробелы в покрытии. Пригодится при разработке по TDD на Jest, Pytest, JUnit или Vitest.
1 017установок
d3k скилл Запускает локальный dev-сервер и браузер проекта под единым управлением с общей хронологией событий. Помогает находить и воспроизводить ошибки в веб-приложениях.
CX Codex +1
859установок
api-auth-and-jwt-abuse скилл Плейбук для проверки bearer-токенов, API-ключей и доверия к claim'ам. Пригодится на пентесте API, где аутентификация держится на JWT или заголовках запроса.
CX Codex +1
3 800установок
api-recon-and-docs скилл Скилл помогает исследовать структуру REST, mobile и GraphQL API перед тестированием. Он ищет скрытые эндпоинты, схемы и старые версии интерфейсов.
CX Codex +1
3 800установок
idor-broken-object-authorization скилл Плейбук для проверки IDOR, BOLA и BFLA: где искать идентификаторы объектов, как ставить A-B тесты и докручивать находку до эскалации привилегий.
CX Codex +1
3 800установок
authbypass-authentication-flaws скилл Скилл содержит сценарии тестирования механизмов аутентификации на уязвимости. Он помогает искать ошибки входа, сброса пароля, обхода 2FA и защиты от перебора.
CX Codex +1
3 800установок
ux-review скилл Прогоняет UX-спеку, дизайн HUD или библиотеку паттернов по чек-листу и выдаёт вердикт: от APPROVED до MAJOR REVISION NEEDED.
CX Codex +1
474установок
self-improving-agent скилл Превращает ошибки, правки пользователя и найденные обходные пути в проверяемые правила для ИИ-агента. Помогает фиксировать опыт без слепой перезаписи инструкций.
CX Codex +1
35 100установок
bug-report скилл Скилл оформляет отчёты об ошибках по описанию или ищет баги в коде, а также помогает проверить исправления. Пригодится QA-инженерам и разработчикам игр для единого формата баг-репортов.
CX Codex +1
473установок
wp-patterns скилл Создаёт и обновляет паттерны блоков WordPress, проверяет их регистрацию и разметку. Пригодится для шаблонов, starter pages и Query Loop.
CX Codex +1
2 200установок
asset-audit скилл Проверяет ассеты игры на соответствие правилам именования и лимитам веса, находя забытые файлы и битые ссылки в коде.
CX Codex +1
469установок
check скилл Скилл читает SPEC.md и сравнивает его с кодом. Ничего не пишет, только сообщает о расхождениях по степеням важности.
CX Codex +1
2 700установок
build скилл Выполняет задачи из SPEC.md по схеме «план, реализация, проверка». Подходит для работы с конкретной задачей §T или очередью незавершённых задач.
CX Codex +1
2 700установок
working-with-legacy-code скилл Скилл для работы с кодом без тестов: помогает поставить классы под тесты, зафиксировать текущее поведение и менять код шаг за шагом.
CX Codex +1
3 300установок
csrf-cross-site-request-forgery скилл Скилл помогает проверять CSRF в изменяющих состояние веб-потоках: токены, SameSite, JSON, login CSRF и OAuth state.
CX Codex +1
3 700установок
business-logic-vuln скилл Скилл направляет проверку бизнес-логики и переходов состояний в приложении. Помогает искать состояния гонки, сбои при расчёте скидок и обход пошаговых сценариев.
CX Codex +1
3 700установок
injection-checking скилл Скилл-роутер для тестирования инъекций: помогает выбрать нужный сценарий по тому, куда попадает ввод от атакующего.
CX Codex +1
3 700установок
auth-sec скилл Маршрутизатор проверок аутентификации и авторизации. Помогает агенту выбрать нужную ветку аудита до перехода к конкретным атакам.
CX Codex +1
3 700установок
api-authorization-and-bola скилл Плейбук для проверки авторизации в API: доступ к чужим объектам, вызовы функций не по роли и скрытые записываемые поля.
CX Codex +1
3 700установок
websocket-security скилл Помогает анализировать безопасность веб-сокетов, выявлять уязвимость CSWSH и тестировать handshake. Пригодится при аудите чатов, уведомлений и реального времени в веб-приложениях.
CX Codex +1
3 800установок
a11y-audit скилл Проверяет веб-проект на нарушения WCAG 2.2 уровней A и AA, предлагает исправления и повторно сверяет результат. Нужен перед релизом или для проверки изменений в CI/CD.
970установок
prototype скилл Скилл собирает черновой прототип игровой идеи и выдаёт вердикт PROCEED, PIVOT, KILL или NOT ASSESSED. Нужен до GDD.
CX Codex +1
461установок
ux-researcher-designer скилл Скилл помогает собирать персоны по данным, строить карты пути пользователя и планировать юзабилити-тесты. Подойдёт, когда нужно превратить результаты исследований в рекомендации по дизайну.
962установок
launch-checklist скилл Собирает проверку готовности игры к запуску: код, контент, магазин, инфраструктура и согласования. Подходит для планового запуска и dry-run.
CX Codex +1
454установок
localize скилл Пайплайн локализации игр: ищет захардкоженные строки, собирает таблицы переводов, проверяет RTL и проводит культурную ревизию.
CX Codex +1
453установок
backprop скилл Скилл превращает исправление багов в обновление спецификации SPEC.md. Агент находит причину ошибки, формулирует проверяемый инвариант, пишет падающий тест и фиксирует всё одним коммитом.
CX Codex +1
2 600установок
prototype-pollution скилл Проверяет JavaScript-код на prototype pollution: от опасных merge-операций до чтения загрязнённых свойств. Нужен для авторизованных аудитов Node и браузерных приложений.
CX Codex +1
3 600установок
hash-attack-techniques скилл Плейбук по атакам на хеш-функции: length extension, коллизии MD5 и SHA-1, тайминги HMAC, proof of work. Для CTF и проверок по договору.
CX Codex +1
3 600установок
saml-sso-assertion-attacks скилл Плейбук для тестирования SAML SSO: проверяет, какие узлы XML подписаны, как валидируются Audience и ACS, где ломается доверие между IdP и SP.
CX Codex +1
3 600установок
clickjacking скилл Плейбук по кликджекингу: помогает выяснить, грузится ли страница в iframe и можно ли через невидимый оверлей нажать чужую кнопку.
CX Codex +1
3 600установок
jndi-injection скилл Плейбук по JNDI-инъекциям: разбирает lookup через RMI и LDAP, ограничения версий JDK и обходы после 8u191. Пригодится при проверке Java-приложений на Log4Shell.
CX Codex +1
3 600установок
csv-formula-injection скилл Скилл для проверки того, как выгрузки в CSV и таблицы реагируют на формулы из пользовательских полей. Нужен при тестировании отчётов и экспортов.
CX Codex +1
3 600установок
http-host-header-attacks скилл Плейбук по атакам на заголовок HTTP Host: отравление сброса пароля, кеша, SSRF и обход виртуальных хостов. Помогает проверять доверие приложений к внешним заголовкам.
CX Codex +1
3 600установок
web-cache-deception скилл Скилл помогает проверять кэширование авторизованных страниц и искать условия для отравления кэша. Пригодится при аудите CDN, обратного прокси или кэширования приложения.
CX Codex +1
3 600установок
crlf-injection скилл Плейбук по CRLF-инъекциям: подстановка символов возврата каретки и перевода строки в заголовки ответа, редиректы и логи. Пригодится на пентесте, когда сканеры молчат.
CX Codex +1
3 600установок
symbolic-execution-tools скилл Плейбук по символьному исполнению: помогает агенту писать рабочие скрипты на angr, Z3 и Unicorn для реверса бинарей и CTF.
CX Codex +1
3 600установок
race-condition скилл Скилл для проверки веб-приложений на гонки и TOCTOU: параллельные запросы, обход лимитов, одноразовые операции.
CX Codex +1
3 600установок
http-parameter-pollution скилл Скилл помогает моделировать атаки HTTP Parameter Pollution, когда WAF, прокси и бэкенд по-разному читают дубликаты параметров в запросе. Пригодится при аудите безопасности API.
CX Codex +1
3 600установок
format-string-exploitation скилл Разбирает printf-подобные функции с пользовательской строкой формата: чтение стека, запись через %n, перезапись GOT. Нужен на CTF и при разборе бинарных уязвимостей.
CX Codex +1
3 600установок
601–640 из 1 630
