GratuitSkills
Commits, branches et synchronisation avec la CLI but
- 361361 téléchargements
- 198198 mentions J'aime
- 103103 sauvegardes
Compatible avec
- Claude Code
- Codex
- Cursor
- et 3 autres
Test d'injection HTML : méthode et prévention v1.0.0
Utilisez cette ressource pour tester une application web contre les injections HTML dans un périmètre autorisé
Nouveau
- 455 téléchargements
- 125 mentions J'aime
- 208 sauvegardes
Gratuit
Installer avec la CLI
Dans un terminal, depuis le dossier voulu :
npx --yes palatekit@latest install html-injection-test-methodologySans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.
Première fois : connectez la CLI avec
npx --yes palatekit@latest loginL'agent suit une méthode d'audit en plusieurs phases : repérage des points d'injection, tests de base, types d'injection, puis mesures de correction. Les phases couvrent aussi les scénarios d'usurpation et de défacement, à utiliser seulement sur des applications dont vous avez l'autorisation.
Choisie surtout par
Mise à jour le 2 novembre 2026
Aperçus
Caractéristiques
- Fonctionne dans
- Guides d'installation
- Génère avec
- Le modèle de votre agent
- Licence
- MIT
Ressources similaires
Tout voir- Gratuit
GratuitSkills
Guide de la CLI Sentry
- 525525 téléchargements
- 117117 mentions J'aime
- 128128 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Bonnes pratiques Drizzle ORM avec PostgreSQL
- 407407 téléchargements
- 194194 mentions J'aime
- 151151 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Assistant de conception de SLO
- 537537 téléchargements
- 105105 mentions J'aime
- 242242 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
User stories de sprint
- 451451 téléchargements
- 150150 mentions J'aime
- 132132 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Plan de sprint réaliste
- 423423 téléchargements
- 192192 mentions J'aime
- 102102 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Conseiller CTO de startup
- 580580 téléchargements
- 201201 mentions J'aime
- 242242 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Création de pull requests GitHub avec contrôles qualité
- 427427 téléchargements
- 230230 mentions J'aime
- 196196 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
Ce que vous obtenez
- SKILL.md : objectif, prérequis et ordre des phases
- sub-skills/phase-2-identifying-injection-points.md : repérage des points d'injection
- sub-skills/phase-10-prevention-and-remediation.md : prévention et correction
Pour qui
- Vous préparez un audit de sécurité autorisé de votre application
- Vous voulez vérifier qu'un champ de saisie n'affiche pas de HTML brut
Pas pour qui
Étiquettes
- sécurité
- injection html
- audit
- prévention
À propos
Vous dites
« Passe en revue le formulaire de commentaires de mon site et indique où le HTML n'est pas échappé, dans le cadre de mon audit. »
Skill publiée par dokhacgiakhoa sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.
Voir plusVoir moins
Comment l'utiliser
- Installez la skill dans le dossier de skills de votre agent
- Demandez à votre agent de tester une application web contre les injections HTML dans un périmètre autorisé
- Relisez et ajustez le résultat
Aperçu du contenu
Fichiers
- LICENSE2,4 Ko
- NOTICE-PALATEKIT.md0,5 Ko
- SKILL.md2,2 Ko
- sub-skills/attack-limitations.md0,2 Ko
- sub-skills/common-test-payloads.md0,3 Ko
- sub-skills/encoding-types.md0,2 Ko
- sub-skills/injection-contexts.md0,3 Ko
- sub-skills/phase-1-understanding-html-injection.md0,7 Ko
- sub-skills/phase-10-prevention-and-remediation.md1 Ko
- sub-skills/phase-2-identifying-injection-points.md0,5 Ko
- sub-skills/phase-3-basic-html-injection-testing.md0,9 Ko
- sub-skills/phase-4-types-of-html-injection.md1,5 Ko
- sub-skills/phase-5-phishing-attack-construction.md1,5 Ko
- sub-skills/phase-6-defacement-payloads.md0,8 Ko
- sub-skills/phase-7-advanced-injection-techniques.md1 Ko
- sub-skills/phase-8-bypass-techniques.md0,5 Ko
- sub-skills/phase-9-automated-testing.md1,3 Ko
- sub-skills/required-knowledge.md0,4 Ko
- sub-skills/required-tools.md0,1 Ko
- sub-skills/severity-assessment.md0,6 Ko
- sub-skills/testing-considerations.md0,2 Ko
Origine et licence
Référencée sans modification
- Auteur
- dokhacgiakhoa
- Source
- github.com/dokhacgiakhoa/agent-skills-4-vibe-coding-cli/tree/c4a059bbf7a8d6b2162071f0fbfe74053faa6d20/.agent/skills/html-injection-testing
- Licence
- MIT
Notice
« HTML Injection Testing » (dokhacgiakhoa, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.
Avis des utilisateurs
–
Aucune note pour l'instant
Chargement des avis…