debug=True в рабочей среде даёт любому доступ к консоли Python на вашем сервере. SECRET_KEY, жёстко заданный в коде, позволяет любому подделывать сеансы. Этот навык выявляет эти и ещё десять ошибок Flask до развёртывания и объясняет, как исправить каждую из них.

Ваш агент запускает сканер для файлов Python и шаблонов Jinja. Сканер использует встроенный парсер Python, отслеживает значения из request.args, request.form, request.json и переменных URL в коде и распознаёт безопасные подходы: переменные окружения, secure_filename, safe_join, url_for, параметризованный SQL и числовые конвертеры URL. Он читает .gitignore, чтобы не сообщать о секретах в игнорируемых файлах конфигурации. Он никогда не запускает приложение. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного решения. Секреты никогда не выводятся.

Что проверяется

БЛОКИРОВКА (исправить до выпуска)

• F01: включён режим отладки (app.run(debug=True), DEBUG = True)

• F02: SECRET_KEY, ключ JWT, пароль, токен или ключ API, жёстко заданный в коде

• F03: render_template_string с шаблоном, который не является фиксированным (инъекция в шаблон)

• F04: SQL, сформированный через f-строки, %, .format() или + и выполняемый через execute или text()

• F05: send_file или open с путём из запроса

ПРОВЕРКА (проверить до выпуска)

• F11: CORS с учётными данными и без списка разрешённых источников

• F12: Markup() для данных запроса, |safe или отключённое автоэкранирование в шаблонах

• F13: cookie сеанса или запоминания входа без Secure или HttpOnly

• F14: отключённая CSRF-защита или исключённые из неё представления

• F15: перенаправление на URL из запроса

• F16: загружаемые файлы сохраняются с именем, заданным пользователем

• F17: app.run(host='0.0.0.0')

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с объяснением причин и более безопасным решением для каждого правила

• Пример приложения Flask с рисками и безопасный вариант, а также реальный отчёт сканера по примеру с рисками

Ограничения

Значения отслеживаются в пределах одного файла. Собственные настройки расширений, сервер WSGI, обратный прокси и зависимости не проверяются. Статус NOT FLAGGED не даёт гарантий.

Содержимое

Один ZIP-архив с 13 файлами: SKILL.md, сканер в scripts/ (3 файла Python), references/rules.md (каждое правило с объяснением причин и более безопасным решением) и examples/ (7 файлов примеров плюс report.md, реальный отчёт сканера по примеру с рисками).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, ничего дополнительно устанавливать не нужно. Они только читают ваши файлы: не обращаются к сети и ничего никуда не отправляют.