スキル監査レポート

java-file-upload-audit 監査レポート.

Java Web 源码文件上传漏洞审计工具。用于从源码中识别所有文件上传入口并检查上传路径、文件名处理与校验逻辑漏洞。适用于：(1) 识别 Servlet/Commons FileUpload 与 Spring Boot MultipartFile 上传实现，(2) 发现任意文件上传、路径穿越与可执行文件上传漏洞，(3) 检查文件名/目录/类型/大小校验是否缺失或可绕过，(4) 审计上传目录与访问控制。**支持反编译 .class/.jar 文件提取上传逻辑**。结合 java-route-mapper 使用可实现完整的路由+文件上传审计。

実験的 · レビュー要レビュー生成日 2026年10月12日ヒューリスティックなメタデータ監査

監査

信頼

品質

セキュリティ

保守

インストール

OpenAgentSkill Trust Score

手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

警告

GitHub スター 32

スター／フォーク活動

警告

スター 32、フォーク 0; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

最終プッシュから 2 か月

ライセンスの明確さ

合格

MIT

README/SKILL.md の完全性

合格

メタデータには十分な利用・ワークフロー文脈があります

依存関係／ランタイムのリスク

情報

command execution surface, network or browser surface

インストール可否

合格

npx skills add Dest1ny-Sec/Des-java-auto-skill --skill java-file-upload-audit

インストールコマンドの安全性

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

警告

shell or command execution, filesystem or document access

リポジトリ根拠

合格

https://github.com/Dest1ny-Sec/Des-java-auto-skill/tree/main/skills/java-file-upload-audit

レビュー状況

警告

AI レビュー承認がありません

Agent 検証結果

情報

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

6 合格 · 14 要レビュー

インストール経路

合格

npx skills add Dest1ny-Sec/Des-java-auto-skill --skill java-file-upload-audit

リポジトリ

合格

https://github.com/Dest1ny-Sec/Des-java-auto-skill/tree/main/skills/java-file-upload-audit

ライセンス

合格

MIT

メンテナンス

合格

最終プッシュから 2 か月

AI レビュー

確認

Review approval is missing

README/SKILL.md の完全性

合格

Usable description available

依存関係リスク

確認

command execution surface, network or browser surface

インストールコマンドの安全性

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

修正

shell or command execution, filesystem or document access

スター／フォーク活動

修正

スター 32、フォーク 0; 現在のメタデータでは Issue 活動を利用できません

採用度

確認

GitHub スター 32

警告

Permission surface may require sandboxing
Low GitHub adoption signal
AI レビュー承認がありません
Quality score needs review
Permission surface needs review: shell or command execution, filesystem or document access
GitHub adoption: 32 GitHub stars
Stars/forks activity: 32 stars, 0 forks; issue activity unavailable in current metadata
Permission surface: shell or command execution, filesystem or document access
Review status: AI review approval is missing

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

インストールパス

本番 Agent にインストールする前にレポートを確認してください。

$ npx skills add Dest1ny-Sec/Des-java-auto-skill --skill java-file-upload-audit

Agent 可読メタデータ

機械判断パケット

埋め込み JSON には、適したタスクと Agent、インストールコマンド、信頼スコア、安全ゲート、代替、非推奨条件が含まれ、Agent がレビューに利用できます。

インストールポリシー: レビュー
最適な Agent: Codex + Claude Code
代替: 3

Agent JSON を開く

シグナル

監査スコア: 71/100
Quality: 53/100
Trust: 71/100
Install safety: 92/100
権限範囲: 48/100
メンテナンス: 最終プッシュから 2 か月
イベント: 4 件のイベント
GitHub スター: 32
最終プッシュ: 2026年8月19日

Agent セーフティ v2

43/100 · 自動インストールを避ける

実験的レビュー

Sparse or mixed signals. Useful for discovery, but not for autonomous installation.

Test manually in an isolated workspace and compare against safer alternatives.

高リスク権限のヒント: Shell またはコマンド実行
Agent 安全スコア 43/100

Shell またはコマンド実行

高

Skill メタデータに端末、CLI、Shell、サブプロセス、またはコマンド実行のワークフローが含まれます。

ネットワークアクセス

中

Skill はリモートページ、API、リポジトリ、外部サービスにアクセスする可能性があります。

ファイルシステムアクセス

中

Skill はプロジェクトファイル、ドキュメント、生成物、ローカルワークスペース状態を読み書きする可能性があります。

高リスク権限のヒント: Shell またはコマンド実行
Permission surface may require sandboxing

スキルに戻る代替監査バッジ SVG

近い選択肢を比較

次に監査する関連スキル

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16K スター · 監査レポート

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

33K スター · 監査レポート

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29K スター · 監査レポート