vibe-pentest-ai-security-testing — скилл для Claude Code
Скилл автоматизирует аудит безопасности веб-приложений и API с помощью группы агентов. Помогает найти уязвимости бизнес-логики и собрать итоговый отчёт.
npx skills add reason-machines/security-skills --skill vibe-pentest-ai-security-testing -a claude-codeЧто делает vibe-pentest-ai-security-testing
Скилл координирует работу параллельных агентов для поиска уязвимостей в веб-сервисах, API и панелях управления. Процесс разбит на этапы: сбор информации о технологиях, обход страниц краулером Katana, проверка точек входа и перекрёстный анализ цепочек атак.
Тестирование распределяется по шести направлениям, включая инъекции, авторизацию и логические ошибки. Без установленного браузера Chromium через Playwright и краулера Katana запуск сканирования завершится ошибкой. Результаты проверок верифицируются через повторные HTTP-запросы и выгружаются в форматах HTML и DOCX.
Какие задачи решает
- провести чёрно-ящичный аудит веб-сервиса и API
- составить карту эндпоинтов и параметров краулером Katana
- проверить веб-приложение на ошибки бизнес-логики и IDOR
- сформировать структурированный отчёт об уязвимостях в HTML и DOCX
Примеры запросов агенту
- Запусти автоматический тест безопасности для веб-приложения с помощью vibe-pentest.
- Просканируй API и админ-панель на уязвимости бизнес-логики через vibe-pentest.
- Собери отчёт по результатам проверки безопасности в формате DOCX.
Как установить vibe-pentest-ai-security-testing
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill vibe-pentest-ai-security-testing -a claude-code2Вручную: положить файлы
~/.claude/skills/vibe-pentest-ai-security-testing/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/vibe-pentest-ai-security-testing/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill vibe-pentest-ai-security-testing -a codex2Вручную: положить файлы
.agents/skills/vibe-pentest-ai-security-testing/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill vibe-pentest-ai-security-testing -a cursor2Вручную: положить файлы
.cursor/skills/vibe-pentest-ai-security-testing/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills vibe-pentest-ai-security-testing2Вручную: положить файлы
.github/skills/vibe-pentest-ai-security-testing/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill vibe-pentest-ai-security-testing -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/vibe-pentest-ai-security-testingВручную: положить файлы
.devin/skills/vibe-pentest-ai-security-testing/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill vibe-pentest-ai-security-testing -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о vibe-pentest-ai-security-testing
Как установить vibe-pentest-ai-security-testing в Claude Code?
Выполните команду npx skills add reason-machines/security-skills --skill vibe-pentest-ai-security-testing -a claude-code.
Что делает vibe-pentest-ai-security-testing?
Инструмент выполняет многоэтапный аудит безопасности сайтов, находит бреши в авторизации, инъекции и логические сбои, а затем оформляет найденные свидетельства в отчёт.
Какие системные зависимости требуются для работы скилла?
Необходимы Git, Python 3.10+, набор библиотек из pip с Chromium для Playwright и внешняя утилита Katana.
