Дай на агента си умения

microsoft

AI обобщения на данни в Power Pages

Вгражда в едностраничен сайт на Power Pages AI обобщения на съдържание от Dataverse – обзор на запис или списък, ключови изводи и обобщение на резултатите от…

yaklang

Тестове за проникване в Android

Тества приложения за Android при оторизирани проверки – заобикаляне на SSL pinning, злоупотреба с изнесени компоненти, уязвимости на WebView, пренасочване на intent…

TerminalSkills

Тестове за проникване с AI агенти

Провежда автономни тестове за проникване на уеб приложения с Shannon, PentAGI и AI агенти, които управляват nmap, subfinder, nuclei и sqlmap – от разузнаването до…

TerminalSkills

Вход и права за достъп в уеб приложения

Настройва удостоверяване и права за достъп в уеб приложения – вход през OAuth 2.0 и единен вход, управление на сесиите и архитектура от роли и разрешения.

Sushegaad

Контролите за сигурност CIS Controls v8

Насочва въвеждането на 18-те контроли на CIS Controls v8 според групата на изпълнение (IG1, IG2 или IG3) – опис на активите, защита на данните, сигурни настройки…

ljagiello

Експлоатация на двоични файлове за CTF задачи

Прилага техники за експлоатация на двоични файлове в CTF задачи – превръща повреда на паметта в изпълнение на код или повишени права: препълване на буфера…

yaklang

Атаки през HTTP заглавката Host

Проверява случаите, когато приложението се доверява на заглавката Host при изграждане на адреси, маршрутизиране или контрол на достъпа – отравяне при нулиране на…

TerminalSkills

Сканиране за уязвимости с Nuclei

Сканира уеб приложения и инфраструктура за уязвимости с Nuclei по шаблони – известни уязвимости (CVE), грешни настройки, собствени шаблони, включване в CI и доклади…

agamm

Сигурност по OWASP

Проверява кода за уязвимости и помага при удостоверяване, права за достъп и обработка на вход от потребителя по OWASP Top 10:2025, ASVS 5.0, LLM Top 10 (2025) и…

sergiodxa

Проверка на сигурността по OWASP Top 10

Проверява уеб приложения и REST API за уязвимости по OWASP Top 10 – удостоверяване и права, защита на API и добри практики преди пускане в реална среда.

usestrix

Тест за проникване със Strix

Прави автономен тест за проникване с AI на уеб приложение, API, хранилище, домейн или IP чрез Strix – не просто сочи уязвимостите, а ги доказва с работеща атака и…

affaan-m

Сигурност на код на Perl

Проверява сигурността на код на Perl – режим на следене на замърсени данни, валидиране на входа, безопасно пускане на процеси, параметризирани заявки с DBI, защита…