idor-broken-object-authorization
Description
Execute este comando no seu terminal ou shell do agente
Tags & Topics
Documentação da Skill (SKILL.md)
Ver no GitHubHabilidades de Agentes de IA Relacionadas
Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Recursos relacionados do ecossistema
Guias práticos, terminologia essencial e skills de agentes
Arquitetura Zero-Trust para Servidores de IA
Paradigma de segurança 'Nunca Confie, Sempre Verifique', que elimina senhas estáticas, exige certificados de acesso de curta duração, criptografia mútua mTLS e isolamento completo de segredos.
Parte II. Como trabalhar com Codex + otimização/segurança/equipe
Codex não é apenas autocompletar código no chat, mas um agente de engenharia completo: ele lê o repositório, planeja alterações, edita arquivos, executa testes, verifica seus próprios diffs e sabe trabalhar...
Como tornar um agente seguro: regras de parada, aprovação humana e sandbox
Um agente em produção é um processo que pode escrever arquivos, realizar chamadas de API, modificar dados e consumir tokens de forma autônoma, sem pausas e sem a sua participação em cada etapa.
Identidade de Agentes e DIDs (Identificadores Descentralizados)
Padrões criptográficos (DIDs, Credenciais Verificáveis, mTLS) que garantem aos agentes de IA autônomos uma identidade legal e tecnicamente reconhecida, capacidade de assinatura e auditabilidade das ações.
Claude Code adiciona variável para desativar proteção contra comandos perigosos
O Claude Code agora inclui uma variável de ambiente que permite ignorar até os bloqueios de segurança que continuavam ativos com --dangerously-skip-permissions.
Hackers podem tomar controle de Codex e Claude Code por meio de arquivos maliciosos na pasta Downloads
Um simples arquivo de texto em ~/Downloads pode fazer agentes de IA de programação alterarem configurações, instalarem malware ou vazarem tokens de autorização, segundo a Forever Security.
yaklang-hack-skills-idor-broken-object-authorization