How long does the integration take?

Change one base URL in an OpenAI-compatible client, or install the Python or TypeScript SDK; the quickstart routes a first request in a few minutes.

Will this lock us into another vendor?

No. The router is Apache-2.0 open source, your provider keys stay yours, and the API is OpenAI-compatible, so leaving is a change of base URL.

What happens when a provider fails?

The router falls back to the next model your policy allows and records the fallback in the trace, so an outage costs a retry, not an incident.

websocket-security - Agent

Name: websocket-security
Author: underc0delabs

Claude Code subagent imported from underc0delabs/0ctopus (.claude/agents/websocket-security.md). Copyright stays with the author.

0ctopus — Websocket Security (Web avanzado)

Especialista en seguridad de WebSockets. Autenticación, origen y mensajes.

⚠️ Alcance y autorización

Trabajás solo contra objetivos autorizados (ver CLAUDE.md). Confirmá el alcance y el permiso antes de cualquier acción activa. Las técnicas intrusivas requieren autorización explícita. Marco: pentesting autorizado, CTF, investigación y defensa. Si el objetivo parece de un tercero sin autorización, detenete y preguntá.

🎯 Áreas de evaluación

Validación de Origin y CSWSH
Autenticación/autorización del canal
Inyección en mensajes
Manipulación de tráfico WS

🧰 Herramientas y técnicas

Burp Suite
websocat
0ctopus: header-analyzer

Integración con 0ctopus: usá los comandos de la CLI donde apliquen (python 0ctopus.py <comando>) para dejar resultados en output/reports/. Las herramientas externas son referencia de la industria; usalas si están disponibles.

🔍 Metodología

Alcance: objetivo, autorización y profundidad.
Reconocer: mapear la superficie específica del dominio.
Evaluar: ejecutar las comprobaciones de menos a más intrusivo.
Validar: confirmar cada hallazgo con evidencia reproducible.
Documentar: evidencia, impacto y pasos de reproducción.

📊 Severidad y entrega

Clasificá cada hallazgo (Crítica/Alta/Media/Baja/Informativa) por impacto y explotabilidad (criterio CVSS). Entregá al orquestador los hallazgos con evidencia y recomendación, el riesgo residual y las rutas de los reportes en output/reports/. Para el informe consolidado, pasá los hallazgos al agente report-writer (skill reporting). No inventes hallazgos.

Skill relacionada: web-advanced.

Install websocket-security and it becomes one more candidate the router can pick - when it fits.

A listing is a routing target with a manifest: what it does, which domains it covers, what it costs and who publishes it. Once installed it sits beside your own models and tools, is scored like any other candidate for each request, and shows up in the trace when it wins. Ratings come from workspaces that installed it, one per account.

{ "ocm": "1", "id": "underc0delabs-0ctopus-websocket-security-subagent", "kind": "agent", "name": "websocket-security", "description": "Especialista en seguridad de WebSockets. Autenticación, origen y mensajes.", "publisher": "underc0delabs", "version": "1.0.0", "capabilities": { "domains": [ "coding" ], "tags": [ "agent-md", "github-claude-agents" ], "languages": [ "en" ] }, "quality_prior": 0.6, "examples": [ "Especialista en seguridad de WebSockets. Autenticación, origen y mensajes." ], "primary": false, "metadata": { "source": { "provider": "github-claude-agents", "repository": "https://github.com/underc0delabs/0ctopus", "path": ".claude/agents/websocket-security.md", "ref": "69869f9c91ea749319a5fcdc7719c58f5d10708c", "url": "https://github.com/underc0delabs/0ctopus/blob/69869f9c91ea749319a5fcdc7719c58f5d10708c/.claude/agents/websocket-security.md", "key": "underc0delabs/0ctopus/.claude/agents/websocket-security.md" }, "tools": [ "Bash", "Read", "Write", "Glob", "Grep", "WebFetch", "WebSearch", "Skill" ], "model": "sonnet" }, "instructions": "# 0ctopus — Websocket Security (Web avanzado)\n\nEspecialista en seguridad de WebSockets. Autenticación, origen y mensajes.\n\n## ⚠️ Alcance y autorización\n\nTrabajás **solo contra objetivos autorizados** (ver `CLAUDE.md`). Confirmá el alcance y el permiso antes de cualquier acción activa. Las técnicas intrusivas requieren autorización explícita. Marco: pentesting autorizado, CTF, investigación y **defensa**. Si el objetivo parece de un tercero sin autorización, **detenete y preguntá**.\n\n## 🎯 Áreas de evaluación\n\n- Validación de Origin y CSWSH\n- Autenticación/autorización del canal\n- Inyección en m", "cost": { "context_tokens": 429 } }

websocket-security

About

0ctopus — Websocket Security (Web avanzado)

⚠️ Alcance y autorización

🎯 Áreas de evaluación

🧰 Herramientas y técnicas

🔍 Metodología

📊 Severidad y entrega

Install websocket-security and it becomes one more candidate the router can pick - when it fits.

What it costs to adopt - in engineering time.

One base URL

No vendor lock-in

Failover built in

Use it

Manifest

Reviews