Ревью авторизации
Проверяет права доступа: IDOR, роли, эскалацию.
СкиллРазработано в iiuniversitetCodexНаш материалНужен терминалПроверка не требуется
- Что делает
- Проверяет права доступа: IDOR, роли, эскалацию.
- Когда брать
- Когда вы просите: «проверь права доступа» или «ревью авторизации».
- Пример запроса
- $auth-review проверь права доступа
Как включить
- Скачайте архив и распакуйте его.
- Положите папку
auth-reviewв~/.agents/skills/. - Вызовите скилл командой
$auth-reviewили найдите его через/skills.
Текст
---
name: auth-review
description: "Проверяет права доступа: IDOR, роли, эскалацию. Используй, когда пользователь просит: «проверь права доступа» или «ревью авторизации». Не используй для задач вне этой темы."
---
Ревью авторизации
Проверяет права доступа: IDOR, роли, эскалацию.
Перед началом
Прочитай AGENTS.md и README, определи стек, команды сборки и тестов. Работай в текущей ветке, не трогай несвязанные файлы.
Порядок работы
- Составить карту эндпоинтов.
- Проверить проверки прав.
- Найти IDOR.
- Исправить.
- Проверь результат по правилам ниже и кратко опиши, что сделано.
Формат результата
Отчёт + исправления.
Правила
- Сообщай о найденных уязвимостях с оценкой критичности.
- Не публикуй найденные секреты в выводе — маскируй их.
- Исправления подтверждай тестами.
Пример вызова
$auth-review проверь права доступа
Разработано в iiuniversitet — https://iiuniversitet.ru/?utm_source=bonus&utm_medium=skill&utm_campaign=katalog&utm_content=auth-review
Автор: iiuniversitet. Каталог скиллов iiuniversitet.