Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Chasse aux injections HTML (autorisée) v1.0.0

Utilisez cette ressource pour auditer une cible autorisée contre les injections HTML

Nouveau

  • 370 téléchargements
  • 232 mentions J'aime
  • 139 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install html-injection-testing

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent identifie les surfaces d'injection HTML et les distingue des failles XSS, puis commence par une étape de lecture seule avant toute action active. Il exige la confirmation de la cible, de l'autorisation écrite et du périmètre. Vous obtenez un constat documenté avec sa preuve.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Chasse aux injections HTML (autorisée) »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : surfaces d'attaque et méthode de vérification
  • SKILL.md : distinction avec le XSS, limites et exemple

Pour qui

  • Vous testez un formulaire qui affiche du contenu utilisateur
  • Votre équipe veut distinguer une injection HTML d'un XSS avant de corriger

Pas pour qui

    Étiquettes

    • injection html
    • sécurité
    • audit

    À propos

    Vous dites

    « Vérifie en lecture seule si le champ commentaire de notre environnement de test accepte du HTML non filtré. »

    Carte de la skill « Chasse aux injections HTML (autorisée) »

    Skill publiée par sickn33 sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de auditer une cible autorisée contre les injections HTML
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE1,1 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • SKILL.md6,9 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    sickn33
    Source
    github.com/sickn33/agentic-awesome-skills/tree/e9809578fd426a284af017c5db99f8eb6628e6ca/skills/hunt-html-injection
    Licence
    MIT

    Notice

    « hunt-html-injection » (sickn33, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.