응용 프로그램에 Descope 인증을 통합하기위한 AI 에이전트 기술 컬렉션. Skills follow the Agent Skills format and work with any compatible AI 코딩 조수.

유효한 기술

descope-auth - 애플리케이션에 Descope 인증 통합

암호 없는 오, OAuth, SSO 및 MFA에 대한 지원으로 Descope 인증을 통합합니다. 스마트 라우터 패턴을 사용하여 프레임 워크를 감지하고 타겟 통합 지침을 제공합니다.

사용시:

• “내 앱에 인증 추가”
• “디스코프와의 통합 로그인”
• “암호화폐를 설정”
• “OAuth / SSO를 내 응용 프로그램에 추가”
• “통역”

프레임웍스 지원:

• Next.js (미들웨어가있는 앱 라우터)
• React (보호된 루트가있는 SPA)
• Kotlin / Android ( 세션 관리와 관련된 흐름)
• Swift / iOS ( 세션 관리와 관련된 흐름)
• Node.js (backend 세션 유효성 검사)
• Python (backend 세션 유효성 검사)

특징:

• Framework detection - 적절한 통합 가이드에 자동 경로 -Security guardrails - 일반적인 인증 실수 방지
• **Skills.sh 호환 ** - 공식 사양을 따르십시오

Descope Skills

A collection of AI agent skills for integrating Descope authentication into your applications. Skills follow the Agent Skills format and work with any compatible AI coding assistant.

Available Skills

Framework- and vendor-agnostic static review that enumerates every route/endpoint in a codebase, builds an authorization matrix, applies a vulnerability catalog (OWASP Web + API Top 10 identity categories), and writes a triage report ready to slice into GitHub issues or PRs.

Use when:

• “/auth-review”
• “Audit authentication in my app”
• “Find authorization bugs / IDOR / BOLA”
• “Review access control”
• “Identity security review before release”

Covers:

• Broken authentication (missing auth, weak password handling, SQLi-in-login, enumeration)
• JWT / token flaws (alg:none, algorithm confusion, unverified decode, missing claim validation)
• Session management (cookie flags, fixation, logout invalidation, predictable IDs)
• Broken access control (IDOR / BOLA, BFLA, tenant crossing, client-trusted input)
• Privilege escalation & mass assignment
• OAuth / OIDC / SAML (state/PKCE, open redirect, ID-token validation, SAML XSW)
• Password reset & account recovery (predictable/non-expiring tokens, host poisoning, MFA bypass)
• MFA bypass and step-up gaps
• Rate limiting & enumeration on auth surfaces
• CSRF, CORS, identity-adjacent SSRF

Output:

• Triage report in ./auth-review/report-YYYY-MM-DD.md