Common AppSec Patterns

Orchestrátor, který rozšiřuje XSS, CSRF, injection a prototype-pollution testovací subagenty

od Stickman230 · Stickman230/claude-pentest

Tested · Didn't pass

Common AppSec Patterns — Orchestrátor, který rozšiřuje XSS, CSRF, injection a prototype-pollution testovací subagenty

Co umí

Coordinator skill, který delegates common web-vulnerability testing (XSS, CSRF, SQL/NoSQL/command injection, prototype pollution, CSP bypass) na specialized subagents z pentest pluginu. Spouští se, když uživatel požádá o run an application security assessment nebo test for OWASP Top 10 issues.

Testovací report

This skill je pure orchestrator, jehož only tool je Task a jehož sole job je spawn xss-tester, csrf-tester, injection-tester, prototype-pollution-tester a csp-bypass-tester. Installed jako lone catalog skill none of those subagents come s it (they live v plugins/pentest/agents/, not the skill dir), takže standalone je inert a would try to launch subagent types, které do not exist. It only works, pokud install the entire pentest plugin, a even then it never performs analysis itself, takže jako single skill it cannot beat an agent doing the appsec review directly.

Testováno: 2026-07-17 · Claude Code 2.x (agent harness)

Instalace

git clone https://github.com/Stickman230/claude-pentest
mkdir -p ~/.claude/skills
cd claude-pentest && cp -r plugins/pentest/skills/common-appsec-patterns ~/.claude/skills/common-appsec-patterns

Příkazy a ukázkové prompty

/common-appsec-patternsOrchestrátor, který rozšiřuje XSS, CSRF, injection a prototype-pollution testovací subagenty

Skilly se spouštějí běžnými požadavky — žádné příkazy k zapamatování. Po instalaci ho aktivují prompty jako tyto (anglicky):

run a full appsec assessment on my web app for XSS and CSRF
test my site for SQL injection and prototype pollution issues
check my application against the OWASP Top 10 vulnerabilities

Kompletní testovací report (anglicky) →