STRIPE_SECRET_KEY, оставленный в блоке env файла vercel.json, виден всем, кто имеет доступ к репозиторию, а перезапись адреса /u/:id* на https://:id.example.com/ позволяет любому направить ваш домен на выбранный им сайт. Этот навык обнаруживает эти и еще шесть ошибок в конфигурации развертывания до его выполнения и объясняет, как исправить каждую из них.

Ваш агент запускает сканер конфигураций Vercel и Netlify: vercel.json (env, build.env, headers, redirects, rewrites и routes с их преобразованиями), netlify.toml (окружения сборки и контекстов развертывания, dev, входные параметры плагинов, перенаправления с заголовками прокси, заголовки), а также файлов headers и redirects (в том же формате, который читает Cloudflare Pages). Сканер распознает параметры пути, например :id(\\d+), подстановки splat и заполнители запросов Netlify, захваты в условиях has и списки env маршрутов, поэтому параметры с ограничениями и ссылки на окружение не вызывают срабатываний. Для поиска отсутствующих заголовков он изучает весь проект, включая next.config, middleware и пограничные функции Netlify. Он не выполняет развертывание или сборку и не обращается к серверу. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

БЛОКИРОВКА (исправьте перед выпуском)

• D01: API-ключи, токены и пароли, записанные в env или build.env Vercel, окружениях build или context Netlify, dev jwtSecret, входных параметрах плагинов, заголовках прокси Netlify, преобразованиях маршрутов Vercel, строках Basic-Auth или URL перенаправлений

• D02: Access-Control-Allow-Credentials true вместе с Allow-Origin null или источником, скопированным из запроса и допускающим любой сайт (захват, ограниченный вашими собственными источниками, допустим)

• D03: перенаправления, перезаписи и прокси, у которых целевой хост берется из запроса (https://:splat, https://:id.example.com с неограниченным :id)

ПРОВЕРКА (проверьте перед выпуском)

• D11: отсутствие X-Frame-Options или CSP frame-ancestors либо X-Content-Type-Options nosniff во всех правилах заголовков проекта

• D12: слабые значения заголовков: X-Frame-Options ALLOW-FROM, frame-ancestors *, Referrer-Policy unsafe-url, HSTS max-age менее одного года

• D13: Access-Control-Allow-Origin * в API-маршрутах Vercel либо вместе с методами записи или заголовком Authorization

• D14: цели перенаправлений, перезаписей или прокси с незащищенным http://

• D15: Allow-Origin * вместе с Allow-Credentials true, что браузеры отклоняют (неработающая конфигурация, а не утечка)

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с обоснованием и более безопасным подходом для каждого правила

• Примеры небезопасного и безопасного проектов (приложение Vercel и сайт Netlify с файлами headers и redirects), а также реальный отчет сканера по небезопасному примеру

Ограничения

Сканер читает каждую конфигурацию в том виде, в котором она записана: настройки в панелях Vercel или Netlify (переменные окружения, защита паролем, домены), заголовки в серверном коде за пределами читаемых файлов фреймворка, правила в vercel.ts, файлы массовых перенаправлений и ответы проксируемого бэкенда не проверяются. D11 (REVIEW) появляется в большинстве проектов без пользовательских заголовков безопасности; заголовки в коде приложения (helmet на сервере Express, middleware вне читаемых файлов) сканеру не видны. NOT FLAGGED не является гарантией безопасности.

Содержимое

Один ZIP-архив с 15 файлами: SKILL.md, сканер в scripts/ (4 файла Python), references/rules.md (каждое правило с обоснованием и более безопасным подходом), а также examples/ (8 файлов примеров и report.md, фактический результат проверки небезопасного примера).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, без установки дополнительных компонентов. Они только читают ваши файлы: доступа к сети нет, никакие данные никуда не отправляются.