authbypass-authentication-flaws
Description
Exécutez cette commande dans votre terminal ou shell d'agent
Tags & Topics
Documentation de la compétence (SKILL.md)
Voir sur GitHubCompétences d'agents IA associées
Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Ressources connexes de l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
Opérateur IA autonome sur Telegram 24/7 : architecture, Telethon, sécurité et 10 cas d'usage opérationnels
Guide d'ingénierie complet pour la création d'un opérateur IA prêt pour la production sur Telegram basé sur Telethon : isolation des sessions, système de confirmation, protection contre les bannissements et déploiement 24/7.
Partie II. Travailler avec Codex : optimisation, sécurité et équipe
Codex n'est pas un simple outil d'auto-complétion de code dans un chat, mais un véritable agent d'ingénierie : il lit le dépôt, planifie les modifications, édite les fichiers, exécute les tests, vérifie ses propres diffs et sait travailler...
Identité d'agent et DID (Identifiants Décentralisés)
Standards cryptographiques (DID, Verifiable Credentials, mTLS) garantissant aux agents IA autonomes une identité juridiquement et techniquement reconnue, le droit de signature et l'audit des actions.
Défense contre l'injection de prompt indirecte
Ensemble de méthodes architecturales et logicielles visant à protéger les agents IA autonomes contre les instructions cachées de l'attaquant, placées dans des pages web tierces, des documents ou des API.
Claude Code ajoute une variable pour désactiver la protection contre les commandes dangereuses
Claude Code propose désormais une variable d’environnement capable de contourner même les blocages de sécurité qui restaient actifs avec --dangerously-skip-permissions.
Des pirates peuvent prendre le contrôle de Codex et Claude Code via des fichiers malveillants dans le dossier Téléchargements
Un simple fichier texte dans ~/Downloads peut pousser des agents d'IA de programmation à modifier leur configuration, installer des malwares ou divulguer des jetons d'autorisation, selon Forever Security.
yaklang-hack-skills-authbypass-authentication-flaws