Fähigkeiten security-engineering

📦

security-engineering

Name: security-engineering
Author: Joseph OBrien

v1.0.1 Inhaltsrevision r1 Sicher ⚙️ Externe Befehle

Security-Engineering-Entscheidungen stärken

Sicherheitsarbeit erstreckt sich häufig über Architektur, Identität, Compliance, Tests und Reaktionsplanung. Dieser Skill gibt Claude, Codex und Claude Code strukturierte Leitlinien für Security Engineering.

Unterstützt: Claude Codex Code(CC)

🥈 81 Silber

Dieser Skill ist Teil eines Skill-Pakets

Installieren Sie das gesamte Skill-Paket, um mit einem Befehl alle Skills zu erhalten, die die Aufgabe braucht.

KeywayTech Coding Skills · 19 Skills Gesamtes Paket installieren

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "security-engineering" from https://skillstore.io/skills/89jobrien-security-engineering.md and its manifest at https://skillstore.io/api/skills/89jobrien-security-engineering/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/89jobrien-security-engineering.md Signiertes manifest GET /api/skills/89jobrien-security-engineering/manifest Signiertes lockfile GET /api/skills/89jobrien-security-engineering/lockfile

Testen

„security-engineering“ wird verwendet. Überprüfe unser Login- und Sitzungsdesign für eine Webanwendung.

Erwartetes Ergebnis:

Eine prägnante Prüfung zu Token-Laufzeit, sicheren Cookies, Sitzungs-Timeout, MFA-Optionen, Rate Limiting und Logout-Verhalten.

„security-engineering“ wird verwendet. Hilf uns, Sicherheitstests vor dem Launch zu planen.

Erwartetes Ergebnis:

Ein priorisierter Testplan mit SAST, DAST, Abhängigkeitsscans, Schweregrad-Gates und Empfehlungen zur Verantwortlichkeit.

„security-engineering“ wird verwendet. Vergleiche Compliance-Kontrollbereiche für eine Zahlungsfunktion.

Erwartetes Ergebnis:

Eine allgemein verständliche Kontrollübersicht zu Zugriff, Verschlüsselung, Logging, Incident Response, Anbieterprüfung und Schulungsbedarf.

Sicherheitsaudit

Sicher

v6 • 5.7.2026 Versionsbericht öffnen

All seven static findings are false positives caused by Markdown formatting or defensive security guidance. No evidence found of prompt injection, data exfiltration intent, or executable command behavior in SKILL.md.

Gescannte Dateien

228

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

⚙️ Externe Befehle (5)

SKILL.md:99-101 SKILL.md:101-107 SKILL.md:107-112 SKILL.md:112-220 SKILL.md:220-221

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/89jobrien-security-engineering/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-security-engineering/security.svg)](https://skillstore.io/skills/89jobrien-security-engineering?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/89jobrien-security-engineering?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-security-engineering/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/89jobrien-security-engineering.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Joseph OBrien. (2026). security-engineering security audit report (audit version 6) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-security-engineering/audits/6

BibTeX-Zitat

@techreport{joseph-obrien-89jobrien-security-engineering-2026,
  author = {Joseph OBrien},
  title = {security-engineering security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/89jobrien-security-engineering/audits/6},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-engineering security audit report (audit version 6)"
version: "1.0.1"
type: report
authors:
  - name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-security-engineering/audits/6"
identifiers:
  - type: other
    value: "skillstore:89jobrien-security-engineering:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Authentifizierungskontrollen entwerfen

OAuth-, OIDC-, Sitzungs- und MFA-Muster für eine Produktarchitekturprüfung auswählen.

Ein Bedrohungsmodell vorbereiten

Sicherheitsfragen zu Zugriffskontrolle, Datenschutz und häufigen Anwendungsrisiken strukturieren.

Compliance-Arbeit zuordnen

Häufige Kontrollbereiche für die Planung von SOC 2, HIPAA, PCI-DSS, GDPR oder ISO 27001 identifizieren.

Diese Prompts ausprobieren

Mein Sicherheitsdesign prüfen

Verwende den security-engineering Skill, um dieses Design zu prüfen. Konzentriere dich auf Identität, Datenschutz, Logging und fehlende Kontrollen.

Ein Autorisierungsmodell auswählen

Verwende den security-engineering Skill, um RBAC, ABAC und Policy as Code für dieses Produkt zu vergleichen. Empfiehl ein praktikables Modell.

Eine Checkliste für sichere Entwicklung erstellen

Verwende den security-engineering Skill, um eine Release-Checkliste für OWASP-Risiken, Tests, Abhängigkeiten und Secrets Management zu erstellen.

Kontrollen für Incident Response planen

Verwende den security-engineering Skill, um diesen Incident-Response-Plan zu bewerten. Identifiziere Lücken bei Erkennung, Eindämmung, Wiederherstellung und Lessons Learned.

Bewährte Praktiken

Gib Systemkontext, Datensensibilität und Bereitstellungsmodell an, bevor du Sicherheitsberatung anforderst.
Frage nach Abwägungen, wenn du zwischen Identitäts-, Autorisierungs- und Monitoring-Kontrollen wählst.
Validiere endgültige Empfehlungen mit deinem Sicherheitsteam und deinen regulatorischen Verpflichtungen.

Vermeiden

Behandle allgemeine Kontrollleitlinien nicht als vollständiges Compliance-Audit.
Füge keine Live-Secrets, privaten Schlüssel oder Produktionszugangsdaten in Prompts ein.
Nutze den Skill nicht, um unsichere Ausnahmen ohne kompensierende Kontrollen zu rechtfertigen.

Häufig gestellte Fragen

Führt dieser Skill Sicherheitsscans aus?

Nein. Er bietet Leitlinien und eine Prüfstruktur, führt aber keine Tools aus und scannt keine Systeme.

Kann er bei OAuth und OIDC helfen?

Ja. Er behandelt gängige Grant Types, Token-Praktiken, Sitzungen und MFA-Überlegungen.

Unterstützt er Compliance-Planung?

Ja. Er fasst häufige Kontrollbereiche für SOC 2, HIPAA, PCI-DSS, GDPR und ISO 27001 zusammen.

Können Claude Code oder Codex ihn für Code Review verwenden?

Ja. Er kann Sicherheitsprüfungsfragen für Authentifizierung, Autorisierung, Secrets und OWASP-Risiken anleiten.

Enthält er Leitlinien für Incident Response?

Ja. Er skizziert Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned.

Reicht er für regulierte Produktionssysteme aus?

Nein. Nutze ihn als Planungsunterstützung und validiere Entscheidungen mit qualifizierten Sicherheits- und Compliance-Prüfern.

Entwicklerdetails

Autor

Joseph OBrien

Lizenz

MIT

Autorenversion

v1.0.1

Skillstore-Revision

Repository

https://github.com/89jobrien/steve/tree/main/steve/skills/security-engineering

Ref.

c4037264bbd363c572662d6154a3ab28f5ca4f53

Aktualität der Wartung

18.7.2026

Nutzung

12 Downloads · 166 Aufrufe

Dateistruktur

📄 SKILL.md