jwt-oauth-token-attacks
Description
Запустіть цю команду у вашому терміналі або терміналі агента
Tags & Topics
Вміст інструкції (SKILL.md)
Відкрити на GitHubСхожі AI Agent Skills
Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Пов'язані матеріали екосистеми
Дізнайтеся більше про практичну реалізацію, термінологію та інструменти
Prompt Extraction & Inversion Attacks
Методологія аналізу кіберзагроз, спрямованих на викрадення секретних системних промптів, пропрієтарної бізнес-логіки та прихованих інструкцій через маніпулятивні запити користувачів.
Частина II. Як працювати з Codex + оптимізація/безпека/команда
Codex — це не автодоповнення коду в чаті, а повноцінний інженерний агент: він читає репозиторій, планує зміни, редагує файли, запускає тести, перевіряє власні дифи та вміє працюват...
Як зробити агента безпечним: stop rules, human approval і sandbox
Агент у продакшені — це процес, який може писати файли, робити API-виклики, змінювати дані та споживати токени автономно, без паузи і без вашої участі в кожному кроці.
Agent Identity & DID (Decentralized Identifiers)
Криптографічні стандарти (DIDs, Verifiable Credentials, mTLS), що забезпечують автономним ШІ-агентам юридично та технічно визнану ідентичність, право підпису та аудит дій.
Claude Code додав змінну для повного вимкнення захисту від небезпечних команд
У Claude Code з’явилася змінна середовища, яка дозволяє обійти навіть ті обмеження безпеки, що раніше залишалися активними навіть із прапорцем --dangerously-skip-permissions.
Хакери можуть захопити Codex і Claude Code через шкідливі файли в папці «Завантаження»
Звичайний текстовий файл у ~/Downloads змушує ШІ-агентів для коду змінити налаштування, встановити шкідливе ПЗ або розкрити токени авторизації, зазначає Forever Security.
yaklang-hack-skills-jwt-oauth-token-attacks