dast-nuclei
À propos
Cette compétence effectue une analyse de vulnérabilité rapide en utilisant l'approche basée sur les modèles de Nuclei pour détecter les CVE, les problèmes OWASP Top 10 et les mauvaises configurations dans les applications web et les API. Elle est idéale pour des tests de sécurité rapides, l'intégration dans les pipelines CI/CD et l'analyse de multiples cibles avec des seuils de gravité personnalisables. Les développeurs peuvent également créer des modèles personnalisés pour des schémas de sécurité spécifiques à leur organisation.
Installation rapide
Claude Code
Recommandénpx skills add majiayu000/claude-skill-registry -a claude-code/plugin add https://github.com/majiayu000/claude-skill-registrygit clone https://github.com/majiayu000/claude-skill-registry.git ~/.claude/skills/dast-nucleiCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Frequently asked questions
What is the dast-nuclei skill?
dast-nuclei is a Claude Skill by majiayu000. Skills package instructions and resources that Claude loads on demand, so Claude can perform dast-nuclei-related tasks without extra prompting.
How do I install dast-nuclei?
Use the install commands on this page: add dast-nuclei to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does dast-nuclei belong to?
dast-nuclei is in the appsec category, tagged dast, nuclei, vulnerability-scanning, cve, owasp and api-testing.
Is dast-nuclei free to use?
Yes. dast-nuclei is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Compétences associées
Cette compétence utilise Spectral pour analyser et valider les spécifications d'API (OpenAPI, AsyncAPI, Arazzo) afin de détecter les failles de sécurité et les problèmes de conception. Elle vérifie la conformité aux normes telles que l'OWASP API Top 10 et permet la création de règles personnalisées pour la gouvernance. Utilisez-la pour appliquer des politiques de sécurité et de conception directement au sein de votre développement d'API et de vos pipelines CI/CD.
Cette compétence Claude fournit un proxy HTTPS interactif pour les tests de sécurité d'API, permettant l'interception, la modification et la relecture du trafic sur HTTP/1-3 et WebSockets. Elle inclut une API de script Python pour l'automatisation et prend en charge plusieurs interfaces pour déboguer et tester les communications API. Utilisez-la pour l'analyse de sécurité, la modification des requêtes/réponses, et l'enregistrement du trafic pour relecture ou export HAR.
Cette Compétence Claude analyse le code Python pour détecter les vulnérabilités de sécurité en utilisant Bandit SAST, identifiant des problèmes tels que les secrets en dur, les injections SQL et les API non sécurisées. Elle génère des rapports de sécurité avec des classifications de sévérité pour les pipelines CI/CD et fournit des conseils de correction avec des références CWE/OWASP. Utilisez-la pour faire respecter les bonnes pratiques de sécurité Python lors des flux de travail de développement.
dast-nuclei est un scanner de vulnérabilités basé sur des modèles qui utilise Nuclei de ProjectDiscovery pour tester rapidement les CVE, les problèmes OWASP Top 10 et les mauvaises configurations dans les applications web, les API et l'infrastructure. Il est idéal pour les contrôles de sécurité automatisés dans les pipelines CI/CD et pour l'analyse de multiples cibles avec des seuils de gravité personnalisables. Les développeurs peuvent également créer des modèles personnalisés pour des schémas de sécurité spécifiques à leur organisation.