business-logic-vulnerabilities
نگهدارنده yaklang
راهنمای آسیبپذیریهای منطق کسبوکار برای workflow، race condition، price manipulation و coupon abuse.
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
نقصهای امنیتی ناشی از ترتیب عملیات، state machine، دستکاری قیمت و مجوزهای چندمرحلهای را شناسایی میکند.
چه زمانی مناسب است؟
برای تحلیل workflow، race condition، price manipulation، coupon abuse، state machine یا multi-step authorization gap استفاده شود.
یک playbook برای business logic vulnerability ارائه میکند و workflow، race condition، price manipulation، coupon abuse، state machine و شکافهای multi-step authorization را پوشش میدهد.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill business-logic-vulnerabilities -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.