Eingabevalidierung wird über Formulare, APIs und Geschäftsregeln hinweg oft inkonsistent. Dieser Skill führt Claude, Codex und Claude Code zu sicheren Validierungsmustern.

Abhängigkeitsupdates können verwundbare oder nicht vertrauenswürdige Pakete einführen. Diese Skill unterstützt bei Audits, sichereren Updates, SBOM-Erstellung und CI-Prüfungen.

Agenten-Frameworks verbergen häufig Fehlerpfade, schwache Isolation und unvollständiges Wiederherstellungsverhalten. Diese Skill unterstützt strukturierte Reviews von Weitergabe, Sandboxing, Wiederholungsversuchen, Fallbacks und Produktionsreife.

KI-Coding-Sandboxes benötigen klare Netzwerkgrenzen, um unbeabsichtigte Offenlegung zu reduzieren. Diese Skill bietet einen strukturierten Workflow für vertrauenswürdige Domains, Zugriffsregeln, Validierung und Dokumentation.

Sandboxed Coding Agents benötigen klare Datei-, Netzwerk- und Ressourcengrenzen, um die Exposition des Hosts zu reduzieren. Diese Skill bietet einen strukturierten Workflow zum Definieren von Richtlinien, Erstellen von Isolationsskripten, Testen von Kontrollen und Dokumentieren der Sicherheitslage.

Sicherheitsprüfungen übersehen häufig Probleme, die über Code, Abhängigkeiten, Laufzeitverhalten und Secrets verteilt sind. Diese Skill führt Claude, Codex und Claude Code durch einen strukturierten Audit-Workflow mit Berichtspunkten.

Sandbox-Einstellungen sind schwer auszubalancieren, wenn Projekte Netzwerke, Docker oder lokale Server benötigen. Diese Skill unterstützt Claude Code-Richtlinienentscheidungen mit klaren Abwägungen.

KI-Coding-Tools benötigen kontrollierten Netzwerkzugriff, um Datenlecks und bösartige Downloads zu reduzieren. Diese Skill hilft dabei, vertrauenswürdige Domains, Proxy-Einstellungen und sichere Regeln für Umgebungsvariablen zu definieren.

Devflow-Teams benötigen schnelle Prüfungen, die unvollständige Anforderungen und offengelegte Secrets stoppen, bevor sie sich verbreiten. Dieser Skill definiert eine Echtzeit-Guardrail für gezielte Constitution-Verstöße während der Dokumentbearbeitung.

KI-Coding-Agenten können in gemeinsamen Projekten zu schnell destruktive Befehle ausführen. SLB fügt vor der Ausführung risikoreicher Shell-Aktionen eine Peer-Review-Sperre hinzu.

KI-Coding-Agenten können versehentlich Befehle ausführen, die Arbeit löschen oder Infrastruktur beschädigen. Diese Skill fügt eine schnelle Schutzmaßnahme für Claude Code Bash hooks hinzu, die bekannte destruktive Muster vor der Ausführung blockiert.

Unbekannte ausführbare Dateien können Malware-Verhalten verbergen, das Standard-Scans übersehen. Diese Skill führt Claude, Codex oder Claude Code durch sichere statische Binäranalyse und klare Bedrohungsberichte.

Sicherheitsteams benötigen klare Workflows für Risiken, Kontrollen, Vorfälle und Audits. Diese Skill bietet strukturierte Anleitungen, Vorlagen und Skripte für belastbare Sicherheits-Compliance-Arbeit.

Teams im Gesundheitswesen und in der MedTech-Branche benötigen strukturierte ISO 27001 Sicherheitsprogramme, die Risiken, Kontrollen, Vorfälle und Audits miteinander verbinden. Dieser Skill unterstützt ISMS-Planung, Risikobewertung, Kontrollauswahl und Zertifizierungsbereitschaft mithilfe von ISO 27001 und ISO 27002.

Überwachungssysteme benötigen regelmäßige Prüfungen von Kameras, Ereignissen, Speicher und Konnektivität. Dieser Skill führt Claude, Codex oder Claude Code durch fokussierte Protect-Monitoring-Workflows.

UniFi-Teams benötigen klare Prüfungen von Zonen, ACLs und Gastzugängen. Dieser Skill führt Claude, Codex und Claude Code durch Audits, Richtlinienprüfungen und compliance-taugliche Zusammenfassungen.

Teams übersehen Sicherheitsprobleme, wenn Release-Prüfungen informell ablaufen. Dieser Skill führt Claude, Codex und Claude Code durch strukturierte Sicherheitsfragen und Warnvorlagen.

Sicherheitsfehler treten häufig in typischen Bereichen wie Authentifizierung, Autorisierung, Eingabeverarbeitung und Datenoffenlegung auf. Dieser Skill gibt Claude, Codex und Claude Code eine fokussierte Checkliste, um diese Risiken während eines Reviews zu finden.

Öffentliche Websites können schwache Header, Geheimnisse, Source Maps und Bereitstellungsfehler offenlegen. Diese Fähigkeit führt durch einen autorisierten Check My Vibe-Scan und wandelt Belege in priorisierte Korrekturen um.

Fehlende oder schwache Browser-Header setzen Web-Apps gängigen clientseitigen Angriffen aus. Diese Skill prüft Header und gibt Implementierungshinweise für sicherere Bereitstellungen.