Manuelle Schwachstellenprüfungen übersehen bekannte CVEs und Konfigurationsprobleme in Web-Apps und APIs. Diese Skill hilft beim Planen von Nuclei-Scans, beim Abstimmen von CI-Workflows und beim Prüfen von Befunden.

Webteams benötigen wiederholbare DAST-Workflows ohne verrauschte oder unsichere Scans. Dieser Skill hilft Claude, Codex und Claude Code dabei, autorisierte ffuf-Tests mit Filtern, Geltungsbereich und Berichtsschritten zu planen.

Passwortaudits benötigen reproduzierbare Hash-Identifikation, Angriffsauswahl und Berichterstattung. Dieser Skill führt durch autorisierte Hashcat-Workflows für Wiederherstellung, Richtlinientests und defensive Abhilfemaßnahmen.

Dockerfiles können unsichere Pakete, Root-Benutzer, schwache Entrypoints und Fehler beim Umgang mit Secrets verbergen. Diese Skill führt durch Hadolint-Scans, CI-Gates und Behebungsschritte, bevor Images gebaut werden.

Container-Images verbergen oft anfällige Pakete und veraltete Abhängigkeiten. Diese Skill-Anleitung unterstützt Grype-Scans, CI-Gates und Prioritäten bei der Behebung.

API-Teams benötigen konsistente Sicherheitsprüfungen vor Implementierung und Release. Dieser Skill führt durch Spectral-Linting, die Zuordnung zu OWASP-API-Regeln und CI-Validierungsworkflows.

API-Sicherheitstests erfordern klare Sichtbarkeit des Live-Verhaltens von Anfragen und Antworten. Dieser Skill führt durch autorisierte mitmproxy-Workflows zur Inspektion, Änderung, Wiederholung und Berichterstellung.

Paketmitschnitte können Vorfälle, offengelegte Zugangsdaten und anomale Verkehrsmuster verbergen. Diese Skill-Anleitung unterstützt autorisierte TShark-Workflows für Erfassung, Filterung, Extraktion und Berichterstellung.

Sensible Geschichten können falsch gehandhabt werden, wenn Regeln zu Einwilligung, Zugriff und Eigentum unklar sind. Dieser Skill unterstützt Reviews mithilfe von OCAP, Sensibilitätsstufen und Freigabe-Workflows.

Teams benötigen konsistente Authentifizierungsmuster für Client und Server in Next.js. Diese Skill zeigt Better Auth-Anmeldung, Abmeldung, Sitzungsprüfungen und die Verwendung von AuthBar.

JWT-Authentifizierung kann in FastAPI-Diensten schwer konsistent umzusetzen sein. Dieser Skill unterstützt bei Token-Validierung, Zugriffskontrolle und sicherer Fehlerbehandlung.

Änderungen an der Authentifizierung schlagen häufig fehl, wenn Teams Sitzungs-APIs und Routen-Guards vermischen. Diese Skill leitet Claude, Codex und Claude Code zu den Projekthelfern für sichere Zugriffskontrolle.

Unsichere oder irrelevante Anzeigenplatzierungen können Marken schädigen und Kampagnenbudget verschwenden. Diese Skill wandelt Platzierungsberichte und Sicherheitsanforderungen in dokumentierte Ausschlusspläne um.

Schwache Authentifizierungs- oder Absendersignale können dazu führen, dass legitime E-Mails im Spam landen. Dieser Skill überführt verfügbare Nachweise in eine strukturierte Bewertung der Zustellbarkeit vor dem Versand.

Einwilligungsnachweise und Sperrstatus können über verschiedene Systeme hinweg inkonsistent werden. Diese Skill pflegt pseudonyme, ausschließlich ergänzende Datensätze und priorisiert aktuelle Sperrprüfungen.

Paid-Media-Teams können bei der Skalierung unnötige Ausgaben vervielfachen, wenn der ausgewiesene ROAS Probleme bei Attribution, Sicherheit oder Messung verschleiert. Dieser Skill bewertet exportierte Nachweise anhand eines typisierten Frameworks mit 20 Prüfpunkten und verifizierten Entscheidungsschwellen.

Defekte, veraltete oder unpassende Links verringern das Vertrauen und verschwenden Review-Zeit. Dieser Skill prüft Linkstatus, Weiterleitungen, Kontextpassung und Qualitätssignale für Dokumente oder einzelne URLs.

Sicherheitsarbeit erstreckt sich häufig über Architektur, Identität, Compliance, Tests und Reaktionsplanung. Dieser Skill gibt Claude, Codex und Claude Code strukturierte Leitlinien für Security Engineering.

Sicherheitsprüfungen können gängige Schwachstellen übersehen, wenn Umfang, Schweregrad und Behebung unklar sind. Dieser Skill unterstützt strukturierte Audits mit OWASP-Prüfungen, CVSS-Bewertung und Berichtsvorlagen.

Angular-Teams benötigen konsistente Muster für Login, Token und Berechtigungen. Diese Skill bietet @delon/auth-Beispiele für Firebase-Login, Route Guards, ACL-Synchronisierung und Sitzungsbereinigung.