Skip to main content
backendVerified

api-sec

by @yaklanghack-skills
Global361.1k
GotBurnout Community0

Description

Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Быстрая установка в агента
Выберите среду:
$npx skills add https://github.com/yaklang/hack-skills --skill api-sec

Запустите эту команду в вашем терминале или терминале агента

Tags & Topics

#backend#security
Бейдж для README
GotBurnout installs badge
[![GotBurnout](https://gotburnout.io/api/badge/skill/yaklang-hack-skills-api-sec)](https://gotburnout.io/en/skills/yaklang-hack-skills-api-sec)

Содержимое инструкции (SKILL.md)

Открыть на GitHub

Похожие AI Agent Skills

hack367.5k ⬇

Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.

@yaklangПодробнее →
code-obfuscation-deobfuscation362.3k ⬇

Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.

@yaklangПодробнее →
ssrf-server-side-request-forgery359.4k ⬇

Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.

@yaklangПодробнее →
authbypass-authentication-flaws358.4k ⬇

Official authbypass authentication flaws capability by @yaklang. Streamlines autonomous backend tasks and workflows.

@yaklangПодробнее →

Связанные материалы экосистемы

Практические гайды, терминология и агентские скиллы

Практический гайд

Часть II. Как работать с Codex + оптимизация/безопасность/команда

Codex — это не автодополнение кода в чате, а полноценный инженерный агент: он читает репозиторий, планирует изменения, редактирует файлы, гоняет тесты, проверяет свои же диффы и ум...

Практический гайд

Как сделать агента безопасным: stop rules, human approval и sandbox

Агент в продакшене – это процесс, который может писать файлы, делать API-вызовы, изменять данные и потреблять токены автономно, без паузы и без вашего участия в каждом шаге.

Термин в глоссарии

Идентичность Агента и DID (Децентрализованные Идентификаторы)

Криптографические стандарты (DIDs, Verifiable Credentials, mTLS), обеспечивающие автономным ИИ-агентам юридически и технически признанную идентичность, право подписи и аудит действий.

Термин в глоссарии

Защита от Непрямой Инъекции Промптов

Комплекс архитектурных и программных методов защиты автономных ИИ-агентов от скрытых инструкций атакующего, размещенных на сторонних веб-страницах, документах или API.

Новость

Claude Code добавил переменную для отключения защиты от опасных команд

В Claude Code появилась переменная окружения, которая позволяет отключить даже те блокировки, которые сохранялись при использовании --dangerously-skip-permissions.

Новость

Хакеры могут получить контроль над Codex и Claude Code через файлы в папке «Загрузки»

Обычный текстовый файл в ~/Downloads способен заставить ИИ-агентов изменить настройки, установить вредоносное ПО или раскрыть токены авторизации, выяснили в Forever Security.

Slug: yaklang-hack-skills-api-sec
GitHub