SKILL
broken-authentication
当用户要求“测试损坏的身份验证漏洞”、“评估会话管理安全性”、“执行撞库测试”、“评估密码策略”、“测试会话固定”或“识别身份验证绕过缺陷”时，应使用此技能。它提供用于识别 Web 应用程序中身份验证和会话管理弱点的全面技术。
机器翻译查看英文原文
This skill should be used when the user asks to "test for broken authentication vulnerabilities", "assess session management security", "perform credential stuffing tests", "evaluate password policies", "test for session fixation", or "identify authentication bypass flaws". It provides comprehensive techniques for identifying authentication and session management weaknesses in web applications.
适用对象：云服务、运维与安全。自动收录 · 待核查。
在 Codex 中使用
该组合的专门教程待补充，尚未核实适配。
准备条件
- 本条仅收录原作者的技能元数据；请阅读完整说明，确认依赖、许可与使用条件。
选择已有说明的 AI 工具，或在页面加载后保存待办及提出教程请求。
查看原作者说明 ↗