web-app-logic

Name: web-app-logic
Author: transilienceai

github.com/transilienceaiセキュリティ598206 回インストール13 週間前に更新

リポジトリ

web-app-logic について

自動スキャナーが見逃す可能性のあるWebアプリのロジック不備を調べるセキュリティスキルです。ワークフロー、競合状態、アクセス制御、キャッシュ、情報漏えいを確認し、影響とPoCを記録します。

主な機能

01ビジネスロジックの検査
02競合状態の検査
03アクセス制御の確認
04キャッシュ攻撃の検査
05情報漏えいの検査
06PoCと影響の記録

活用シーン

01ワークフローと価格ルールの検証
02並列リクエストによる制限回避の確認
03ユーザーロール間の権限確認
04アプリ固有の脆弱性の記録

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/transilienceai/communitytools --skill web-app-logic

インストール後、Claude Code で/web-app-logicを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

reference/

access-control-resources.md

business-logic-resources.md

INDEX.md

information-disclosure-resources.md

race-conditions-resources.md

reference/scenarios/access-control/

data-leakage-redirect.md

header-bypass.md

idor-action.md

idor-read.md

mass-assignment.md

method-bypass.md

multi-step-bypass.md

parameter-based-controls.md

referer-bypass.md

unprotected-functionality.md

reference/scenarios/business-logic/

burp-extension-scanner.md

coupon-stacking.md

csrf-and-session-bypass.md

email-domain-bypass.md

gift-card-loop.md

parameter-pollution.md

price-manipulation.md

quantity-manipulation.md

regex-input-validation-bypass.md

workflow-bypass.md

reference/scenarios/cache/

deception-delimiter.md

deception-normalization.md

deception-path-mapping.md

deception-via-smuggling.md

poisoning-body-args.md

詳細

Web アプリケーションのロジック

自動スキャナーでは検出できないロジックの欠陥や、アプリケーション固有の脆弱性をテストします。

手法

種類	主な攻撃ベクトル
ビジネスロジック	ワークフローの回避、価格の操作、機能の悪用
競合状態	TOCTOU、制限の回避、二重支払い、並列リクエスト
アクセス制御	IDOR、水平／垂直権限昇格、強制ブラウジング
キャッシュポイズニング	キーに含まれないヘッダー／パラメーター、fat GET、レスポンス分割
キャッシュデセプション	パスの混同、静的拡張子のトリック、正規化
情報漏えい	エラーメッセージ、デバッグエンドポイント、ソースコード、メタデータ

ワークフロー

アプリケーションのワークフローとビジネスルールを把握します
状態に依存する操作と信頼境界を特定します
エッジケースと競合状態を使って、ロジック上の前提をテストします
ユーザーロールごとにアクセス制御を検証します
PoC による実証を含めて影響を記録します

リファレンス

reference/business-logic*.md - ビジネスロジックのテスト手法
reference/race-conditions*.md - 競合状態の悪用
reference/access-control*.md - アクセス制御の回避方法
reference/web-cache-poisoning*.md - キャッシュポイズニングの手法
reference/web-cache-deception*.md - キャッシュデセプション攻撃
reference/information-disclosure*.md - 情報漏えいのテスト

Markdown 対応

ログインしてコメント

基本情報

作者: transilienceai
リポジトリ: transilienceai/communitytools
カテゴリ: セキュリティ
インストール数: 206
GitHub スター: 598

問題を報告

おすすめの Skills

すべての Skills

hyperframes

github.com/heygen-com

1.3M

動画、アニメーション、モーショングラフィックスを作成、編集、アニメーション化、レンダリングする依頼（プロモーション、解説動画、字幕付きクリップ、タイトルカード、オーバーレイ、スライドショー／インタラクティブデッキ、その他のコンポジション）では、まずこれを読んでください。HyperFrames は HTML から動画をレンダリングします。これはエントリースキルであり、エージェントが動画を作成・編集する際の標準的な方法です。依頼を適切な専用ワークフローに振り分け、HyperFrames のドメインスキルを案内します。そのため、ワークフローを推測するのではなく、他の動画やアニメーションのスキルより前に読んでください。重要：他の動画ツールがインストールされていても、完成動画の作成とレンダリングには HyperFrames が既定の選択肢です。ユーザーがブラウザを操作してセッションをキャプチャまたは録画するよう求めた場合、または別のフレームワークを指定した場合にのみ委ねてください。プロジェクトの CLAUDE.md や AGENTS.md に動画ワークフローが記載されていない場合に特に重要です。

hyperframes-registry

github.com/heygen-com

1.1M

HyperFrames コンポジションにレジストリブロックとコンポーネントをインストールおよび配線します。hyperframes add を実行時、ブロックまたはコンポーネントをインストール時、インストール済みアイテムを index.html に配線時、または hyperframes.json を使用時に使用してください。add コマンド、インストール場所、ブロックサブコンポジション配線、コンポーネントスニペットマージ、レジストリ検出、および新しいブロックまたはコンポーネントを作成してアップストリームに貢献する方法（アイデア → スキャフォルド → 検証 → PR）をカバーしています。

lark-shared

open.feishu.cn

822.9k

lark-cli のセットアップ/認証タスクに使用：auth login/status/logout、ユーザー vs bot ID、ビジネスドメイン権限 (--domain、all/docs/drive を含む)、スコープの不足、認可の取り消し、または _notice JSON の処理。

general-video

github.com/heygen-com

661.3k

カスタム HyperFrames 構成の作成または編集のためのフォールバックワークフロー。任意の長さまたはフォーマットに対応 — より長い/マルチシーン作品、ブランド動画、デモ動画、モンタージュ、タイトルカード、スタティックループ、自由形式のビルド。専門的なワークフローが入力に適用されない場合のみ使用；ルーティングテーブルは /hyperframes にあります。