idor-broken-object-authorization
Description
Ejecuta este comando en tu terminal o en el shell de tu agente
Tags & Topics
Documentación de la habilidad (SKILL.md)
Ver en GitHubHabilidades de agente de IA similares
Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Recursos relacionados del ecosistema
Guías prácticas, terminología clave y habilidades de agentes
Arquitectura Zero-Trust para Servidores de IA
La paradigma de seguridad 'Nunca confíes, siempre verifica' que elimina contraseñas estáticas, requiere certificados de acceso temporales, cifrado mutuo mTLS y aislamiento completo de secretos.
Parte II. Cómo trabajar con Codex + optimización/seguridad/equipo
Codex no es un autocompletado de código en el chat, sino un agente de ingeniería completo: lee el repositorio, planifica cambios, edita archivos, ejecuta pruebas, revisa sus propio...
Cómo hacer que los agentes de IA sean seguros: reglas de parada, aprobación humana y sandbox
Un agente en producción es un proceso que puede escribir archivos, realizar llamadas API, cambiar datos y consumir tokens de forma autónoma, sin pausas y sin tu participación en cada paso.
Identidad del Agente y DID (Identificadores Descentralizados)
Estándares criptográficos (DIDs, Credenciales Verificables, mTLS) que otorgan a los agentes de IA autónomos una identidad reconocida legal y técnicamente, derecho a firmar y auditar acciones.
Claude Code añade una variable para desactivar la protección contra comandos peligrosos
Claude Code ahora incluye una variable de entorno que permite omitir incluso los bloqueos de seguridad que seguían activos con --dangerously-skip-permissions.
Hackers pueden tomar el control de Codex y Claude Code mediante archivos maliciosos en la carpeta de descargas
Un simple archivo de texto en ~/Downloads puede hacer que agentes de IA de programación cambien su configuración, instalen malware o filtren tokens de autorización, según Forever Security.
yaklang-hack-skills-idor-broken-object-authorization