Fähigkeiten configuration-validator
📦
configuration-validator
Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen
Konfigurationseinstellungen validieren
Fehlende oder fehlerhaft formatierte Konfigurationswerte können Deployments zum Scheitern bringen und Sicherheitsfehler verbergen. Dieser Skill führt AI-Tools durch gezielte Prüfungen von Umgebungsvariablen, Konfigurationsdateien und Dokumentationslücken.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "configuration-validator" from https://skillstore.io/skills/crazydubya-configuration-validator.md and its manifest at https://skillstore.io/api/skills/crazydubya-configuration-validator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„configuration-validator“ wird verwendet. Überprüfe meine Service-Konfiguration vor dem Deployment.
Erwartetes Ergebnis:
- Fehlende Variablen: DATABASE_URL und JWT_SECRET sind erforderlich, aber nicht in der Beispieldatei dokumentiert.
- Formatprobleme: API_URL sollte ein Protokoll enthalten und PORT sollte als Zahl validiert werden.
- Sicherheitshinweis: Bestätige, dass .env ignoriert wird, und vermeide es, tatsächliche Secret-Werte in Logs auszugeben.
„configuration-validator“ wird verwendet. Erstelle Konfigurationsdokumentation für diese App.
Erwartetes Ergebnis:
- Erforderliche Einstellungen sind nach Datenbank, API, Authentifizierung und Laufzeitverhalten gruppiert.
- Jede Einstellung enthält Zweck, erwartetes Format, Standardverhalten und ob sie erforderlich ist.
- Sensible Werte werden mit Platzhaltern statt mit echten Anmeldedaten beschrieben.
„configuration-validator“ wird verwendet. Hilf mir, Startvalidierung hinzuzufügen.
Erwartetes Ergebnis:
- Der Validierungsplan prüft zuerst erforderliche Namen und parst dann URLs, boolesche Werte, Zahlen und Ports.
- Der Start sollte mit einem klaren Fehler fehlschlagen, wenn eine erforderliche Einstellung fehlt oder fehlerhaft formatiert ist.
- Die generierten Prüfungen sollten in Entwicklungs-, Test- und produktionsähnlichen Umgebungen getestet werden.
Sicherheitsaudit
Hohes Risikov8 • 5.7.2026 Versionsbericht öffnen
Most static findings are false positives from Markdown code fences, inline code, placeholder URLs, and example variable names. The confirmed risk is the skill's legitimate but sensitive handling of .env and environment-specific files, which can expose credentials if values are read or reported without redaction.
1
Gescannte Dateien
264
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (19)
Hoch
Environment file access
description: Validates environment variables, config files, and ensures all required settings are do
The skill declares .env and configuration file validation as its operating scope. That is legitimate for the skill, but it can require access to files that contain secrets.
Hoch
Environment file access
- User mentions ".env", "config", "environment variables", or "settings"
The skill declares .env and configuration file validation as its operating scope. That is legitimate for the skill, but it can require access to files that contain secrets.
Hoch
Environment file access
- `.env`, `.env.example`, `.env.local`
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
Hoch
Environment file access
- `appsettings.json`, `.env.production`
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
Hoch
Environment file access
**Compare .env.example vs .env:**
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
Hoch
Environment file access
# Variables in example but not in .env
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
Hoch
Environment file access
comm -23 <(grep -o '^[A-Z_]*' .env.example | sort) <(grep -o '^[A-Z_]*' .env | sort)
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
Hoch
Environment file access
### 6. Generate .env.example
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
Alle 19 bestätigten Funde anzeigen
Hoch
Environment file access
Create template from actual .env:
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
Hoch
Environment file access
sed 's/=.*/=/' .env > .env.example
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
Hoch
Environment file access
.env.development
The instructions name environment-specific .env files that often hold real deployment secrets. Even as examples, this expands the skill toward sensitive configuration material.
Hoch
Environment file access
.env.staging
The instructions name environment-specific .env files that often hold real deployment secrets. Even as examples, this expands the skill toward sensitive configuration material.
Hoch
Environment file access
.env.production
The instructions name environment-specific .env files that often hold real deployment secrets. Even as examples, this expands the skill toward sensitive configuration material.
Hoch
Environment file access
.env.test
The instructions name environment-specific .env files that often hold real deployment secrets. Even as examples, this expands the skill toward sensitive configuration material.
Hoch
Environment file access
1. Copy `.env.example` to `.env`
The setup step instructs copying .env.example to .env, which creates or modifies a sensitive environment file. This is legitimate setup guidance but should require user approval.
Hoch
Environment variant files
- `.env`, `.env.example`, `.env.local`
The skill explicitly directs the assistant to work with environment-specific files such as .env.local and .env.production. Those files commonly contain live secrets and require careful redaction.
Hoch
Environment variant files
- `appsettings.json`, `.env.production`
The skill explicitly directs the assistant to work with environment-specific files such as .env.local and .env.production. Those files commonly contain live secrets and require careful redaction.
Hoch
Environment variant files
.env.development
The skill explicitly directs the assistant to work with environment-specific files such as .env.local and .env.production. Those files commonly contain live secrets and require careful redaction.
Hoch
Environment variant files
.env.production
The skill explicitly directs the assistant to work with environment-specific files such as .env.local and .env.production. Those files commonly contain live secrets and require careful redaction.
Risikofaktoren
⚙️ Externe Befehle (48)
SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:29-32 SKILL.md:32-35 SKILL.md:35-41 SKILL.md:41-47 SKILL.md:47-59 SKILL.md:59-64 SKILL.md:64-74 SKILL.md:74-76 SKILL.md:76-79 SKILL.md:79-92 SKILL.md:92-97 SKILL.md:97-109 SKILL.md:109-115 SKILL.md:115-118 SKILL.md:118-121 SKILL.md:121-127 SKILL.md:127-132 SKILL.md:132-155 SKILL.md:155-159 SKILL.md:159-164 SKILL.md:164-172 SKILL.md:172-183 SKILL.md:183-188 SKILL.md:188-191 SKILL.md:191-193 SKILL.md:193-195 SKILL.md:195-200 SKILL.md:200-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-211 SKILL.md:211-217 SKILL.md:217-218 SKILL.md:218-219 SKILL.md:219-223 SKILL.md:223 SKILL.md:225-226 SKILL.md:226-230 SKILL.md:230-231 SKILL.md:231-239 SKILL.md:239-247 SKILL.md:247-261 SKILL.md:261-262 SKILL.md:262-263
🌐 Netzwerkzugriff (2)
📁 Dateisystemzugriff (1)
🔑 Umgebungsvariablen (37)
SKILL.md:71 SKILL.md:236 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:193 SKILL.md:71 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:152 SKILL.md:193 SKILL.md:236 SKILL.md:88 SKILL.md:88 SKILL.md:192 SKILL.md:36 SKILL.md:49 SKILL.md:50 SKILL.md:66 SKILL.md:83 SKILL.md:122 SKILL.md:142 SKILL.md:207 SKILL.md:235 SKILL.md:37 SKILL.md:38 SKILL.md:67 SKILL.md:84 SKILL.md:123 SKILL.md:124 SKILL.md:145 SKILL.md:171 SKILL.md:211 SKILL.md:235
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/crazydubya-configuration-validator/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/crazydubya-configuration-validator?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/crazydubya-configuration-validator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazydubya-configuration-validator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/crazydubya-configuration-validator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
CrazyDubya. (2026). configuration-validator security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazydubya-configuration-validator/audits/8BibTeX-Zitat
@techreport{crazydubya-crazydubya-configuration-validator-2026,
author = {CrazyDubya},
title = {configuration-validator security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/crazydubya-configuration-validator/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "configuration-validator security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CrazyDubya"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/crazydubya-configuration-validator/audits/8"
identifiers:
- type: other
value: "skillstore:crazydubya-configuration-validator:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
85
Wartbarkeit
87
Inhalt
72
Gemeinschaft
83
Spezifikationskonformität
Was Sie erstellen können
Ein Deployment vorbereiten
Prüfen, ob erforderliche Umgebungsvariablen vor der Veröffentlichung vorhanden, dokumentiert und korrekt formatiert sind.
Projektkonfiguration härten
.env-Handling, Standardwerte und Secret-Dokumentation während einer sicherheitsorientierten Bereinigung überprüfen.
Setup-Anforderungen dokumentieren
Klare Konfigurationshinweise und bereinigte Beispiele für Onboarding oder lokale Entwicklung erstellen.
Diese Prompts ausprobieren
Konfigurationsdateien finden
Verwende den configuration-validator Skill, um Konfigurations- und Umgebungsdateien in diesem Projekt zu identifizieren. Liste auf, was jede Datei offenbar steuert.
Umgebungsvariablen vergleichen
Verwende den configuration-validator Skill, um .env.example mit der lokalen Umgebungsdatei zu vergleichen. Melde nur fehlende Variablennamen und zeige keine Secret-Werte.
Laufzeitkonfiguration validieren
Verwende den configuration-validator Skill, um Laufzeitvalidierung für dieses Projekt zu entwerfen. Schließe erforderliche Variablen, Typen, Standardwerte und Fehlermeldungen ein.
Deployment-Konfiguration auditieren
Verwende den configuration-validator Skill, um die Deployment-Konfiguration auf fehlende Variablen, unsichere Standardwerte, undokumentierte Einstellungen und Risiken durch offengelegte Secrets zu prüfen.
Bewährte Praktiken
- Frage den Nutzer, bevor du Dateien liest, die Live-Secrets enthalten können, und melde Variablennamen ohne Werte.
- Halte .env.example mit Platzhaltern, sicheren Standardwerten und kurzen Beschreibungen für jede Einstellung aktuell.
- Validiere die Konfiguration beim Start, damit Deployment-Fehler sofort und klar erkennbar sind.
Vermeiden
- Vollständige .env-Inhalte oder echte Verbindungszeichenfolgen in einer AI-Antwort ausgeben.
- Beispieldateien aus Live-Secrets generieren, ohne Werte zu entfernen und das Ergebnis zu prüfen.
- Anwesenheitsprüfungen als ausreichend behandeln, obwohl URLs, Ports, boolesche Werte und numerische Grenzwerte ebenfalls validiert werden müssen.
Häufig gestellte Fragen
Liest dieser Skill Secret-Werte?
Er kann die Überprüfung von Dateien anleiten, die häufig Secrets enthalten. Nutzer sollten Schwärzung anfordern und das Teilen tatsächlicher Werte vermeiden.
Kann er eine .env.example-Datei erstellen?
Ja. Er schlägt vor, bereinigte Beispiele zu erstellen, die Variablennamen beibehalten und echte Werte durch Platzhalter ersetzen.
Unterstützt er Node.js und Python?
Ja. Die Anweisungen enthalten Beispiele für Node.js process.env-Prüfungen, Python os.getenv-Prüfungen und Joi-Schemas.
Kann er Deployment-Einstellungen validieren?
Ja. Er kann erforderliche Variablen, Typerwartungen, Standardwerte und umgebungsspezifische Dateinamen prüfen.
Sind referenzierte Hilfsdateien enthalten?
Nein. Dieses Paket enthält nur SKILL.md, daher müssen Hilfsvorlagen und Skripte vom Nutzer oder AI-Tool erstellt werden.
Wie sollte die Ausgabe mit sensiblen Daten umgehen?
Die Ausgabe sollte fehlende Namen, Validierungsfehler und Platzhalterbeispiele zeigen. Sie sollte keine tatsächlichen Secret-Werte offenlegen.
Entwicklerdetails
Autor
CrazyDubyaLizenz
MIT
Skillstore-Revision
r1
Versionshinweis
Der Autor hat keine Version angegeben.
Ref.
02f077c174c5335e2f5d02ca15e77b70d9543e58
Aktualität der Wartung
22.7.2026
Nutzung
5 Downloads · 320 Aufrufe
Dateistruktur
📄 SKILL.md