Compétences d'agent

Test des vulnérabilités des JSON Web Tokens (JWT)

Anthropic Cybersecurity Skills

Techniques et vérifications pour identifier et exploiter les mauvaises configurations courantes des JWT (alg none, confusion d'algorithme, injection kid/JKU, secrets faibles).

Gardien du Code Sécurisé

claude-skills

Fournit des conseils concrets et des exemples de code pour implémenter l'authentification, l'autorisation, la validation des entrées et d'autres défenses contre les vulnérabilités du Top 10 de l'OWASP

Bonnes Pratiques de Sécurité des API

marketplace

Guide complet et extraits pratiques pour concevoir et sécuriser des API : authentification, validation des entrées, limitation du débit, protection des données et modèles de test.

Exploitation Web CTF

ctf-skills

Playbook complet d'exploitation web pour les CTF : XSS, SQLi, SSTI, SSRF, XXE, abus de JWT, contournement d'authentification, chaînes de téléchargement de fichiers et reconnaissance web.

WebClaw

webclaw

Moteur d'extraction web local-first avec contournement automatique des anti-bots et sortie optimisée pour LLM — scrappez, crawlez, extrayez des données structurées et surveillez des sites.

Spécialiste Spring Authorization Server

claude-dev-suite

Accompagnement expert pour la mise en œuvre de fournisseurs OAuth 2.1 et OpenID Connect (OIDC) en utilisant le framework Spring Authorization Server.

Middleware & Authentification Acorn

superpowers-sage

Implémente le middleware HTTP style Laravel, l'authentification JWT et le filtrage des requêtes dans WordPress via Acorn et Sage.

Tests de vulnérabilité JWT

Anthropic Cybersecurity Skills

Identifiez et exploitez les vulnérabilités critiques des JWT, notamment la confusion d'algorithme, le contournement 'none' et l'exploitation de secrets faibles.