Плагин qa-auth-flows
Authentication flow testing: OAuth 2.0 with PKCE, multi-factor authentication, and session management, plus Keycloak, Auth0 and Okta integration tests. Anchored on RFC 7636, RFC 9700 and OWASP ASVS V3. A critic agent (token-storage-security-critic) flags tokens in localStorage, auth cookies missing httpOnly / Secure / SameSite, and tokens leaking into logs or URLs.
Как установить плагин qa-auth-flows
Выполните обе команды в Claude Code. Первая один раз добавляет маркетплейс; вторая устанавливает плагин.
/plugin marketplace add testland/qa
/plugin install qa-auth-flows@testland-qaЧто внутри qa-auth-flows
7 частей прочитано из файлов самого плагина.
Агенты 1
Вызов как @agent-qa-auth-flows:name- @agent-qa-auth-flows:token-storage-security-criticsonnet
Use proactively whenever a PR touches auth tokens, cookies, API client setup or refresh logic. Flags tokens in localStorage or sessionStorage, cookies missing httpOnly, Secure or SameSite, tokens in logs or URLs, and missing rotation or expiry, with a BLOCK or PASS verdict.
Skills 6
Claude загружает это при соответствии задачи- auth0-tests
Tests Auth0 tenant configurations, OIDC authentication flows, and serverless Actions or legacy Rules and Hooks.
- keycloak-tests
Perform integration testing for Keycloak identity providers using Testcontainers to spin up isolated, throwaway instances with realm imports.
- mfa-flow-test-author
Automates testing for multi-factor authentication flows including TOTP, HOTP, SMS/email OTP, WebAuthn passkeys, and recovery codes.
- oauth-flow-test-author
Use whenever an OAuth 2.0 or OpenID Connect client or resource server needs tests, whatever the identity provider: auth code with PKCE, client credentials, refresh-token rotation and reuse detection, state and nonce checks, scopes and strict redirect-URI matching, per the RFCs.
- okta-tests
Tests Okta Identity Engine configurations, OIDC authentication flows, MFA enforcement, and SCIM provisioning.
- session-management-test-author
Authors security tests for web application session management including cookie attributes, timeouts, and session fixation defenses.
Использование qa-auth-flows в Claude Code
Запросите агента по имени:
@agent-qa-auth-flows:token-storage-security-criticSkills не требуют команд. Claude считывает их, когда ваш запрос соответствует их описанию.
Обновить, выключить или удалить
- Обновить плагин (shell)
- claude plugin update qa-auth-flows@testland-qa
- Обновить marketplace
- /plugin marketplace update testland-qa
- Временно выключить
- /plugin disable qa-auth-flows@testland-qa
- Удалить
- /plugin uninstall qa-auth-flows@testland-qa
Навыки в qa-auth-flows
- auth0-teststestland/qa
Tests Auth0 tenant configurations, OIDC authentication flows, and serverless Actions or legacy Rules and Hooks.
3 файла13звёзд - keycloak-teststestland/qa
Perform integration testing for Keycloak identity providers using Testcontainers to spin up isolated, throwaway instances with realm imports.
14 файлов13звёзд - mfa-flow-test-authortestland/qa
Automates testing for multi-factor authentication flows including TOTP, HOTP, SMS/email OTP, WebAuthn passkeys, and recovery codes.
3 файла13звёзд - oauth-flow-test-authortestland/qa
Use whenever an OAuth 2.0 or OpenID Connect client or resource server needs tests, whatever the identity provider: auth code with PKCE, client credentials, refresh-token rotation and reuse detection, state and nonce checks, scopes and strict redirect-URI matching, per the RFCs.
13 файлов13звёзд - okta-teststestland/qa
Tests Okta Identity Engine configurations, OIDC authentication flows, MFA enforcement, and SCIM provisioning.
2 файла13звёзд - session-management-test-authortestland/qa
Authors security tests for web application session management including cookie attributes, timeouts, and session fixation defenses.
13 файлов13звёзд
Вопросы о плагине qa-auth-flows
Как установить плагин qa-auth-flows?
В Claude Code выполните /plugin marketplace add testland/qa, затем /plugin install qa-auth-flows@testland-qa.
Что включает плагин qa-auth-flows?
qa-auth-flows объединяет 1 агент, 6 навыков.
Какие агенты идут в комплекте с qa-auth-flows?
token-storage-security-critic. Вызовите одного из них через @agent-qa-auth-flows:token-storage-security-critic.
Как обновить или удалить плагин qa-auth-flows?
Обновите его с помощью claude plugin update qa-auth-flows@testland-qa в вашем shell или на вкладке Installed в /plugin. Удалите его с помощью /plugin uninstall qa-auth-flows@testland-qa.
Под какой лицензией распространяется плагин qa-auth-flows?
MIT, как указано в манифесте плагина.