Secutils.dev — скилл
Набор бесплатных браузерных утилит для JWT, SAML, сертификатов и CSP: у каждой есть SKILL.md, чтобы агент управлял ею по ссылке
- 100 ★ репозитория
- Последний коммит
Расширенный доступ
Почему такой уровень
- Агент ходит на внешний сайт и собирает ссылки, в адрес которых попадает состояние утилиты, например токен или сертификат
- Подставлять в такие ссылки боевые секреты не следует, даже если разбор идет в браузере
Установка
- Работает в
Ручная установка
Read https://tools.secutils.dev/llms.txt, pick the utility you need and load its SKILL.md with WebFetch, for example https://tools.secutils.dev/jwt.md
Установки нет: агент читает указатель и файлы скиллов по адресу. Можно скопировать нужный `SKILL.md` в папку скиллов.
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Агент ходит на внешний сайт и собирает ссылки, в адрес которых попадает состояние утилиты, например токен или сертификат
- Подставлять в такие ссылки боевые секреты не следует, даже если разбор идет в браузере
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Secutils.dev объединяет небольшие утилиты для инженеров по безопасности и разработчиков: отладчик JWT, декодеры SAML и PEM-сертификатов, извлечение текста из PDF, предпросмотр Markdown, имитацию HTTP-ответа, инспектор вебхуков и прогноз по числовым рядам. Все они работают в браузере, без регистрации, а состояние лежит в адресе страницы. У каждой утилиты есть файл `SKILL.md` по адресу `tools.secutils.dev/<имя>.md`, а общий указатель опубликован как `tools.secutils.dev/llms.txt`. Агент читает его через `WebFetch`, узнает формат кодирования состояния и собирает готовую ссылку, например на разобранный токен или заготовку политики CSP. В папке `components/secutils-docs/static/guides` лежат подскиллы для полной версии сервиса: шаблоны сертификатов и закрытых ключей, политики CSP, отслеживание страниц и ресурсов, ответчики для вебхуков, ключи API, секреты и скрипты на Deno.
Для кого. Разработчикам и инженерам по безопасности, которые разбирают токены, сертификаты и заголовки и хотят поручить рутину агенту.
Подходит, если
- Агент разбирает JWT или ответ SAML и должен отдать ссылку с результатом для тикета
- Для цепочки PEM-сертификатов нужны субъект, издатель, SAN и срок действия
- Политику Content-Security-Policy надо собрать, импортировать с живой страницы или превратить в заголовок
- Для проверки интеграции агенту нужен временный адрес вебхука с живым просмотром запросов
Не подходит, если
- Данные нельзя передавать в стороннюю веб-страницу, даже если разбор идет в браузере
- Нужен офлайн-инструмент командной строки: скиллы работают через сайт
- Требуется пентест и сканирование чужих систем: набор для этого не предназначен
Пример запроса к агенту
Разбери этот JWT, покажи заголовок и полезную нагрузку и дай ссылку на отладчик Secutils с тем же токеномОграничения
Скиллы описывают сайт и локальной программы не содержат, поэтому без доступа к `tools.secutils.dev` и вызова `WebFetch` агент ничего не сделает. Отладчик JWT подписывает и проверяет только HMAC (HS256, HS384, HS512). Подскиллы из папки `guides` относятся к полной версии сервиса с учетной записью и к бесплатным одностраничным утилитам отношения не имеют. Лицензия репозитория AGPL-3.0. Файлы скиллов описывают утилиты на английском.
Как отключить. Удалите скопированные файлы `SKILL.md` из папки скиллов агента. Серверной части на вашей стороне нет, поэтому отключать больше нечего.
Частые вопросы
Как подключить скиллы Secutils к агенту?
Отдельной установки нет: агент читает `https://tools.secutils.dev/llms.txt` и нужный файл `<имя>.md` через `WebFetch`. Файлы можно скопировать в папку скиллов Claude Code или Cursor.
Какие утилиты есть в бесплатном наборе?
Отладчик JWT, декодеры SAML и PEM, PDF Extractor, Markdown Preview, MARS, HTTP Echo, Webhook Inspector и Forecast. Полный перечень лежит в `llms.txt`.
Нужна ли регистрация?
Для одностраничных утилит нет, они работают в браузере без входа. Полная версия сервиса с шаблонами, ключами API и секретами требует учетной записи.
Где хранится состояние утилиты?
В адресе страницы, после символа решетки, в сжатом и закодированном виде. Формат и пример кода на Node.js приведены в каждом `SKILL.md`.
Есть ли у проекта лицензия?
Да, репозиторий выпущен под AGPL-3.0. Для встраивания в закрытый продукт условия лицензии стоит прочитать заранее.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыСкилл SecKnowledge подгружает агенту базу по веб-уязвимостям и угрозам ИИ-приложений для тестирования защищенности цели.
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
База скиллов по практической безопасности для агентов: web, API, привилегии, Active Directory, mobile, бинарники и криптоанализ
VibeSec
VibeSec-Skill
Скилл безопасной разработки: агент смотрит на код глазами багхантера и предотвращает типовые уязвимости веб-приложений
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Плагин с 88 скиллами по безопасности Microsoft: Defender, Sentinel, Entra, Purview и Intune для Copilot, Claude Code и Cursor.
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| Secutils.dev (эта карточка) | нет | 100 | ||
| Webhook Skills | нет | 101 | скиллы для приема вебхуков в коде приложения, а здесь утилиты в браузере с одноразовым адресом и просмотром запросов | |
| pdf-mcp | нет | не нужна | 171 | MCP-сервер для работы с PDF, а у Secutils извлечение текста из PDF идет в браузере и входит в набор с JWT, SAML и CSP |
Коротко о README
README представляет Secutils.dev как открытый набор инструментов безопасности с шаблонами сертификатов, управлением CSP, ответчиками для вебхуков и отслеживанием страниц. Отдельный раздел описывает бесплатные одностраничные утилиты, их ссылки и скиллы для ИИ-агентов, а также соглашение llms.txt и устройство папки `dev/tools`.
Бейдж для README
Исходный SKILL.md
--- name: secutils-csp description: >- Create, edit, share, serialize, and import Content Security Policy templates on Secutils.dev. Policies can be authored as a structured set of directives, imported by URL (fetching the live `Content-Security-Policy` or `Content-Security-Policy-Report-Only` header or `<meta>` tag from any page), or imported from a serialized policy string. Each policy can be serialized back to a header value or an HTML `<meta http-equiv>` tag and publicly shared through a tokenised URL. Trigger when the user asks to build a CSP, generate a `Content-Security-Policy` header or meta tag, copy a site's CSP into Secutils for editing, share a CSP template, or test a CSP against a webhook responder. --- # Secutils.dev: Content Security Policies The CSP utility stores reusable Content Security Policy templates. Each template owns a set of directives keyed by directive name (e.g. `default-src`, `script-src`, `style-src`, `frame-ancestors`, `upgrade-insecure-requests`) and a list of source expressions. A template can be serialized into either an HTTP header value or an inline `<meta http-equiv="Content-Security-Policy">` tag, and can be shared read-only through a tokenised URL.