'authorization' 검색 결과

Implement REST APIs in ABP Framework with AppServices, DTOs, pagination, filtering, and authorization. Use when building API endpoints for ABP applications.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

ペネトレーションテストを対話的に実行するスキル。認可確認(Authorization Gate)→カテゴリ選択（Methodology, Reconnaissance, Scanning, VulnerabilityScanning, WebAppTesting, APITesting, PasswordAttacks, Exploitation, PrivilegeEscalation, ActiveDirectory, PostExploitation, WirelessAttacks, NetworkAttacks, SocialEngineering, CloudPentesting, MobileAppTesting, ContainerK8s, BinaryExploitation, OWASPTop10, Reporting, EmailSecurity, DatabaseAttacks, VPNRemoteAccess の全23カテゴリ）→ツール選択→コマンド実行→発見記録(Finding)→レポート生成をステップバイステップで進行。スコープ/除外チェック・ガードレール付き。「ペンテスト実行」「pentest」「侵入テスト」「脆弱性診断」「セキュリティテスト」「pentest executor」で発火。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Detect and prevent API enumeration attacks including BOLA and IDOR exploitation by monitoring sequential identifier access patterns and authorization failures.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Conducts security testing of REST, GraphQL, and gRPC APIs to identify vulnerabilities in authentication, authorization, rate limiting, input validation, and business logic. The tester uses the OWASP API Security Top 10 as the testing framework, combining Burp Suite interception with Postman collections and custom scripts to test endpoint security at every privilege level. Activates for requests involving API security testing, REST API pentest, GraphQL security assessment, or API vulnerability testing.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Django access control and IDOR security review. Use when reviewing Django views, DRF viewsets, ORM queries, or any Python/Django code handling user authorization. Trigger keywords: "IDOR", "access control", "authorization", "Django permissions", "object permissions", "tenant isolation", "broken access".

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Apple アプリサービス。StoreKit 2 / CloudKit / WidgetKit / ActivityKit / User Notifications / Core Location / MapKit / HealthKit / Sign in with Apple。 Product, Transaction, RequestReviewAction, CKRecord, CKUserIdentity, Widget, TimelineProvider, UNUserNotificationCenter, CLLocationManager, CLServiceSession, Map, MKGeocodingRequest, HKHealthStore, ASAuthorizationController, AuthorizationController。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Provides JWT authentication and authorization patterns for Spring Boot 3.5.x covering token generation with JJWT, Bearer/cookie authentication, database/OAuth2 integration, and RBAC/permission-based access control using Spring Security 6.x. Use when implementing authentication or authorization in Spring Boot applications.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Design or review a declared control-command profile and its verb/backend lifecycle matrix. Distinguish policy denial, unsupported capability, delivery acknowledgement, independently observed effect, and unknown outcome; bind authorization to principal, target, scope, current policy, expiry, and fencing epoch. NOT for claiming runtime correctness, proving an adapter from declarations, or approving a control-panel button without independent runtime evidence.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Build stateful Agents on Cloudflare Workers with current, source-verified SDK APIs. Covers durable state, RPC, chat, schedules, queues, fibers, Workflows, MCP, and channels while keeping authorization and external effects application-owned. NOT for assuming SDK helpers grant application authorization or effect approval.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Implement REST APIs in ABP Framework with AppServices, DTOs, pagination, filtering, and authorization. Use when building API endpoints for ABP applications.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Authentication and authorization patterns - JWT, OAuth2, sessions, RBAC, ABAC, passkeys, and MFA. Use for: authentication, authorization, jwt, oauth, oauth2, session, login, rbac, abac, passkey, mfa, totp, api key, token, auth, cookie, csrf, cors credentials, bearer token, refresh token, oidc.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Security hardening and best practices for .NET applications. Navigation skill covering OWASP Top 10, authentication, authorization, cryptography, secrets management, and secure coding. For building secure applications. Keywords: security, owasp, authentication, authorization, cryptography, jwt, oauth, secrets, hardening

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Identifying and exploiting OAuth 2.0 and OpenID Connect misconfigurations including redirect URI manipulation, token leakage, and authorization code theft during security assessments.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Detect and prevent API enumeration attacks including BOLA and IDOR exploitation by monitoring sequential identifier access patterns and authorization failures.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Conducts security testing of REST, GraphQL, and gRPC APIs to identify vulnerabilities in authentication, authorization, rate limiting, input validation, and business logic. The tester uses the OWASP API Security Top 10 as the testing framework, combining Burp Suite interception with Postman collections and custom scripts to test endpoint security at every privilege level. Activates for requests involving API security testing, REST API pentest, GraphQL security assessment, or API vulnerability testing.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Creates comprehensive permission tests ensuring RBAC doesn't regress with test matrices, CI gating, and authorization coverage. Use for "RBAC testing", "permission tests", "authorization testing", or "access control tests".

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

ClawSweeper로 OpenClaw의 이슈와 PR을 점검합니다. 보고서 확인, 수정 작업 생성, GitHub Actions 조사와 권한 및 검증 조건에 따른 자동 수정·병합을 지원합니다.

• 이슈와 PR 점검 보고서를 확인할 때
• 기존 보고서로 수정 작업을 만들 때
• GitHub Actions 실패를 조사할 때

AI 에이전트가 외부 정보를 읽고 도구나 파일을 조작할 때의 보안 대책을 정리합니다. 권한, 저장 경로, 접속 대상, 인증 정보 처리를 검토하고 실제 동작으로 검증합니다.

• 에이전트의 보안 대책 검토
• 사용자와 작업 영역 간 데이터 격리 확인
• 인증 정보 정리와 출력 제한 검증

상품 반품 접수부터 검수, 환불, 재판매와 폐기 판단까지 지원합니다. 부정행위 징후, 보증 청구, 공급업체 비용 회수도 포함해 대응 방침을 정리합니다.

• 반품 접수 조건과 환불 방침을 확인할 때
• 반품 상품의 상태와 처리 경로를 정할 때
• 비정상적인 반품 패턴을 조사할 때

Quarkus 앱의 인증, 접근 권한, 입력 검증을 구현하고 점검합니다. 비밀 정보 관리, 비밀번호 해싱, 요청 제한, 감사 로그와 의존성의 알려진 취약점도 다룹니다.

• Quarkus API에 JWT 또는 OIDC 인증 추가
• 역할별 권한과 데이터 소유자 확인 점검
• 입력 검증과 데이터베이스 조회 검토

Laravel 앱의 인증과 권한 관리부터 데이터 처리, 폼, API, 운영 설정까지 보안을 점검합니다. 일반적인 취약점을 피하는 구현 예제를 참고할 수 있습니다.

• 로그인과 권한 관리 점검
• 쿼리와 입력 검증 확인
• 폼의 CSRF·XSS 방어 확인

FastAPI 앱 개발과 검토에서 구조, 입력 검증, 인증, 권한 확인, 비동기 처리, 데이터베이스 업데이트, 테스트의 설계와 구현을 지원합니다.

• FastAPI 앱 구조 결정
• 입출력 데이터 형식과 검증 정비
• 인증과 작업 권한 검토

선택한 PR을 현재 대상 브랜치와 비교해 기존 문제와 변경으로 생긴 문제를 구분합니다. 허가된 결함을 수정하고 기여자의 작업과 표기를 보존하며 검증 범위와 남은 과제를 보고합니다.

• 병합 전 지정한 PR 정리
• 기존 실패와 PR 결함 구분
• 기여자 표기를 보존하며 결함 수정

Scan code that handles sign-in, access permissions, payments, or user data for security weaknesses. The skill provides commands for a full security analysis and focused checks of input validation, which checks whether incoming values are acceptable.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

• Reviewing sign-in and access permissions
• Checking payment and user data handling
• Finding input validation issues