client-side

Name: client-side
Author: transilienceai

github.com/transilienceaiセキュリティ598197 回インストール13 週間前に更新

リポジトリ

client-side について

client-sideは、最新のWebアプリやSPAの脆弱性を検査するセキュリティスキルです。XSS、CSRF、CORS、クリックジャッキング、DOMの問題、プロトタイプ汚染を対象に、ブラウザー側の入力フローと防御を調べます。

主な機能

01反射型・格納型・DOM型XSSの検査
02CSRFとCORSの弱点確認
03クリックジャッキング対策の評価
04DOMのソースとシンクの分析
05プロトタイプ汚染の検査

活用シーン

01Webアプリのクライアント側セキュリティ評価
02入力フローからブラウザー側シンクまでの追跡
03攻撃の影響と修正方法の記録

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/transilienceai/communitytools --skill client-side

インストール後、Claude Code で/client-sideを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

reference/

clickjacking-cheat-sheet.md

clickjacking-quickstart.md

client-side-principles.md

cors-cheat-sheet.md

cors-quickstart.md

csrf-quickstart.md

dom-xss-advanced.md

dom-xss-quickstart.md

INDEX.md

prototype-pollution-quickstart.md

prototype-pollution-resources.md

reference/scenarios/dom-vulnerabilities/

angularjs-injection.md

detection-methodology.md

document-write-sink.md

dom-clobbering-globals.md

dom-clobbering-sanitizer-bypass.md

dom-xss-fundamentals.md

exfiltration-and-chaining.md

innerhtml-sink.md

jquery-sinks.md

postmessage-vulnerabilities.md

prevention-best-practices.md

prototype-pollution-dom.md

tools-and-automation.md

waf-filter-bypass.md

reference/scenarios/prototype-pollution/

bypass-techniques.md

client-side-pollution.md

detection.md

gadget-discovery.md

prevention.md

詳細

クライアントサイド

最新の Web アプリケーションや SPA におけるクライアントサイドの脆弱性をテストします。

手法

種類	主な攻撃ベクトル
XSS	反射型、格納型、DOM ベース、フレームワーク固有（React、Vue、Angular）
CSRF	トークンのバイパス、SameSite Cookie のバイパス、クロスオリジンリクエスト
CORS	オリジンの設定ミス、null オリジン、ワイルドカード認証情報
クリックジャッキング	フレームベース、ドラッグ＆ドロップ、複数ステップ
DOM ベース	DOM シンク、ソース／シンク分析、JavaScript URL スキーム
プロトタイプ汚染	クライアントサイドのガジェット、サーバーサイドの汚染、プロパティのインジェクション

ワークフロー

入力ソースとデータフローを特定します
シンクのコンテキスト（HTML、属性、URL、JS、CSS）を分類します
防御策（エンコーディング、CSP、サニタイザー、Trusted Types）を列挙します
コンテキストに適したペイロードを作成します
実行を検証し、影響を実証します
再現手順と修正方法を記録します

リファレンス

reference/xss*.md - XSS のバイパス手法とエクスプロイト
reference/csrf*.md - CSRF の手法とバイパス
reference/cors*.md - CORS の設定ミスのテスト
reference/clickjacking*.md - クリックジャッキングの手法
reference/dom*.md - DOM ベースの脆弱性テスト
reference/prototype-pollution*.md - プロトタイプ汚染の手法

Markdown 対応

ログインしてコメント

基本情報

作者: transilienceai
リポジトリ: transilienceai/communitytools
カテゴリ: セキュリティ
インストール数: 197
GitHub スター: 598

問題を報告

おすすめの Skills

すべての Skills

hyperframes

github.com/heygen-com

1.3M

動画、アニメーション、モーショングラフィックスを作成、編集、アニメーション化、レンダリングする依頼（プロモーション、解説動画、字幕付きクリップ、タイトルカード、オーバーレイ、スライドショー／インタラクティブデッキ、その他のコンポジション）では、まずこれを読んでください。HyperFrames は HTML から動画をレンダリングします。これはエントリースキルであり、エージェントが動画を作成・編集する際の標準的な方法です。依頼を適切な専用ワークフローに振り分け、HyperFrames のドメインスキルを案内します。そのため、ワークフローを推測するのではなく、他の動画やアニメーションのスキルより前に読んでください。重要：他の動画ツールがインストールされていても、完成動画の作成とレンダリングには HyperFrames が既定の選択肢です。ユーザーがブラウザを操作してセッションをキャプチャまたは録画するよう求めた場合、または別のフレームワークを指定した場合にのみ委ねてください。プロジェクトの CLAUDE.md や AGENTS.md に動画ワークフローが記載されていない場合に特に重要です。

hyperframes-registry

github.com/heygen-com

1.1M

HyperFrames コンポジションにレジストリブロックとコンポーネントをインストールおよび配線します。hyperframes add を実行時、ブロックまたはコンポーネントをインストール時、インストール済みアイテムを index.html に配線時、または hyperframes.json を使用時に使用してください。add コマンド、インストール場所、ブロックサブコンポジション配線、コンポーネントスニペットマージ、レジストリ検出、および新しいブロックまたはコンポーネントを作成してアップストリームに貢献する方法（アイデア → スキャフォルド → 検証 → PR）をカバーしています。

lark-shared

open.feishu.cn

822.9k

lark-cli のセットアップ/認証タスクに使用：auth login/status/logout、ユーザー vs bot ID、ビジネスドメイン権限 (--domain、all/docs/drive を含む)、スコープの不足、認可の取り消し、または _notice JSON の処理。

general-video

github.com/heygen-com

661.3k

カスタム HyperFrames 構成の作成または編集のためのフォールバックワークフロー。任意の長さまたはフォーマットに対応 — より長い/マルチシーン作品、ブランド動画、デモ動画、モンタージュ、タイトルカード、スタティックループ、自由形式のビルド。専門的なワークフローが入力に適用されない場合のみ使用；ルーティングテーブルは /hyperframes にあります。