HAR-файл, экспортированный «с конфиденциальными данными», содержит сессионный cookie и Bearer-токен пользователя, записавшего сеанс. Любой получатель файла сможет открыть сайт от имени этого пользователя без пароля и второго фактора. В 2023 году сессионные токены из HAR-файлов, загруженных в систему поддержки поставщика, использовались для захвата администраторских сессий клиентов. Этот навык проверяет HAR на десять видов конфиденциальных данных перед отправкой или коммитом и объясняет, как удалить каждый из них: повторно экспортировать файл с очисткой данных, заменить указанные значения и выйти из учетной записи, чтобы уже отправленная копия перестала давать доступ.

Ваш агент запускает сканер для файлов .har (экспорт из Chrome, Edge, Firefox и Safari DevTools, Charles и Fiddler, а также записи Playwright, используемые как тестовые фикстуры). Он последовательно читает структуру HAR 1.2: заголовки запросов и ответов, cookie, URL и строки запроса, POST-данные (формы, JSON, multipart), сохраненные тела ответов (включая текст в base64), перенаправления, сообщения WebSocket и заголовки страниц. Он распознает скрытые значения, удаленные и аналитические cookie, CSRF-токены и публичные браузерные ключи, группирует повторы по хостам и читает файлы размером до 100 МБ. Он никогда не повторяет запросы и никуда не отправляет файл. Результат проверки: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, номера записи, хоста, причины и более безопасного подхода. Секреты никогда не выводятся: в результатах указывается название заголовка, cookie, параметра или поля, а персональные данные только подсчитываются.

Что проверяется

BLOCK (исправить перед передачей)

• H01: заголовки Authorization и Proxy-Authorization с реальными учетными данными, а также JWT в других заголовках

• H02: сессионные cookie в заголовках Cookie и Set-Cookie и списках cookie в HAR

• H03: токены, пароли, идентификаторы сессий PHPSESSID и jsessionid, JWT и подписи подписанных URL (X-Amz-Signature, sig=) в URL, перенаправлениях и заголовках Referer

• H04: пароли, секреты клиентов, токены, номера карт и JWT в POST-данных и отправленных сообщениях WebSocket

• H05: токены доступа, обновления и идентификации, пароли, закрытые ключи и JWT в сохраненных телах ответов

REVIEW (проверить перед выпуском)

• H11: API-ключи в URL, полях и заголовках, а также X-Auth-Token, CSRF и другие заголовки с учетными данными

• H12: одноразовые данные для входа (коды OAuth, верификаторы PKCE, ответы SAML, коды OTP)

• H13: адреса электронной почты и номера телефонов в URL, телах сообщений, сообщениях WebSocket и заголовках страниц

• H14: запросы к частным IP-адресам и внутренним именам хостов

• H15: записи размером более 20 МБ или содержащие более 1000 запросов

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Справочник правил с объяснениями и более безопасным подходом для каждого правила

• Небезопасный и безопасный примеры (запись для поддержки и тестовая фикстура), а также фактический отчет сканера по небезопасному примеру

Ограничения

Сканер читает HAR в сохраненном виде и не может определить, действителен ли токен. Тела ответов, сохраненные вне HAR (режим attach в Playwright, архивы .zip), другие форматы записей (.chls, .saz) и персональные данные, кроме email и номеров телефонов, не проверяются. Файлы размером более 100 МБ отмечаются как непроверенные. NOT FLAGGED не гарантирует отсутствие проблем.

Содержимое

Один ZIP-архив с 11 файлами: SKILL.md, сканер в scripts/ (4 файла Python), references/rules.md (все правила с объяснениями и более безопасными подходами) и examples/ (4 файла примеров и report.md, фактический отчет сканера по небезопасному примеру).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, без установки дополнительных компонентов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.