Аудит безопасности веб-приложения

engineering

Аудит безопасности веб-приложения — это скилл для Claude Code, который проверяет приложение и его развёртывание на классы уязвимостей, которые чаще всего бьют по небольшим проектам, и возвращает находки по серьёзности с точным местом и исправлением. Звать перед запуском или при подозрении на дыры. Шаги с проверками: карта входов и выходов, инъекции (XSS, SQL, команды, обход путей), IDOR и проверка владельца объекта, CSRF, SSRF, загрузки файлов, открытые редиректы, раскрытие данных, хранение паролей (Argon2id, bcrypt с явной стоимостью), флаги куки и SameSite, отзыв токенов при выходе, заголовки CSP, HSTS и CORS с проверкой отражения Origin через curl. Серьёзность по шкале S1–S3. Первый проход моделью допускается, но каждая находка воспроизводится. Скилл честно указывает, что не покрыто: бизнес-логика, гонки, IAM. На выходе вы получаете отчёт с локациями, эксплойтом, исправлением и проверкой.