Security Assessment Suite

## Überblick

Security Assessment Suite ist ein umfassendes Sicherheitstest-Toolkit für Webanwendungen. Es kombiniert drei spezialisierte Skills, um das gesamte Spektrum der Web-Sicherheitsbewertung abzudecken — von der Sicherheitsüberprüfung auf Code-Ebene bis hin zu Tests für Zugangskontrolle-Schwachstellen und Penetrationstests für SSH-Infrastruktur.

## Schnellstart

1. Installieren Sie das Plugin: `npx skillstore add @security-assessment-suite`
2. Beginnen Sie mit **security-review**, um Ihre Authentifizierung, Benutzereingabe-Verarbeitung, Secrets-Verwaltung und API-Endpunkte zu prüfen
3. Führen Sie **IDOR Vulnerability Testing** durch, um unsichere direkte Objektreferenzen und defekte Zugangskontrolle zu erkennen
4. Verwenden Sie **ssh-penetration-testing**, um die Sicherheit Ihrer SSH-Infrastruktur zu bewerten

## Wichtige Skills

- **security-review** — Bietet eine umfassende Sicherheits-Checkliste für Authentifizierungsabläufe, Verarbeitung von Benutzereingaben, Verwaltung von Geheimnissen/Schlüsseln, Härtung von API-Endpunkten und Implementierung von Zahlungs- oder sensiblen Funktionen. Verwenden Sie dies immer dann, wenn Sie Authentifizierung hinzufügen, Benutzereingaben verarbeiten, mit Geheimnissen arbeiten oder API-Endpunkte erstellen.

- **IDOR Vulnerability Testing** — Erkennt und nutzt Schwachstellen durch unsichere direkte Objektreferenzen (IDOR). Abdeckt Enumeration von Benutzer-IDs und Objektreferenzen, Techniken zum Umgehen der Autorisierung und Tests für defekte Zugangskontrolle. Verwenden Sie dies, wenn Sie auf IDOR-Schwachstellen prüfen oder verifizieren möchten, dass die Zugangskontrolle ordnungsgemäß über Benutzer-Grenzen hinweg durchgesetzt wird.

- **ssh-penetration-testing** — Umfassende SSH-Sicherheitsbewertung für autorisierte Penetrationstests. Enthält SSH-Dienst-Enumeration, Anmeldedaten-Tests, Schwachstellen-Scans und Tunneling-Techniken. Verwenden Sie dies für Sicherheitsüberprüfungen auf Infrastruktur-Ebene von SSH-Diensten.

## Tipps

- Führen Sie **security-review** zuerst bei neuen Funktionen vor der Bereitstellung durch — es frühzeitig häufige Sicherheits-Anti-Muster ab
- Kombinieren Sie **IDOR Vulnerability Testing** mit **security-review** für eine gründliche Validierung der Zugangskontrolle
- Verwenden Sie **ssh-penetration-testing** nur in autorisierten Testumgebungen — holen Sie immer vor Tests eine schriftliche Genehmigung ein
- Kombinieren Sie dieses Plugin mit Monitoring/Logging-Tools für eine vollständige Sicherheitsbewertung