Справочник уязвимостей веб-приложений

★ 8.2 · security

В web2-vuln-classes Claude Code получает полный справочник по 26 классам уязвимостей веб-приложений с root cause, detection patterns, bypass-таблицами, exploit-техниками и реальными оплаченными примерами из bug bounty. Охватывает IDOR, auth bypass, XSS, SSRF (11 техник обхода IP), SQLi, business logic, race conditions, OAuth/OIDC, file upload (10 техник обхода), GraphQL, LLM/AI (ASI01–ASI10 для agentic-фреймворков), API misconfig (mass assignment, JWT-атаки, prototype pollution, CORS), ATO-таксономию (9 путей), SSTI (Jinja2/Twig/Freemarker/ERB/Spring), HTTP smuggling (CL.TE/TE.CL/H2.CL), cache poisoning, MFA bypass (7 паттернов), SAML-атаки, LFI/RCE-цепочки, insecure deserialization (PHP/Java/Python/Node), dependency confusion и CSS injection. Предназначен для bug bounty-охотников и пентестеров, которые изучают конкретный класс уязвимости или проверяют, что делает баг оплачиваемым.