oauth-oidc-misconfiguration
نگهدارنده yaklang
آزمون پیکربندی نادرست OAuth/OIDC
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
ارزیابی ضعفهای پیکربندی و trust در OAuth/OIDC را هدایت میکند.
چه زمانی مناسب است؟
برای redirect URI، state، nonce، PKCE، audience یا callback OAuth/OIDC استفاده کنید.
playbook آزمون OAuth و OIDC است: redirect URI، state/nonce validation، PKCE، token audience، callback binding و identity-provider trust را بررسی میکند.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill oauth-oidc-misconfiguration -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.