Durchgesickerte Zugangsdaten können Angreifern Zugriff auf Cloud-Konten, Datenbanken und Zahlungssysteme geben. Diese Skill hilft Claude, Codex und Claude Code dabei, wahrscheinliche Secrets zu finden und klare Schritte zur Behebung zu erstellen.

Schwachstellen in Abhängigkeiten schaffen Release-Risiken und Gefährdungen der Lieferkette. Diese Skill hilft Claude, Codex und Claude Code dabei, Pakete zu überprüfen und Korrekturen zu planen.

Sicherheitsteams benötigen klare Prüfungen anhand vieler Standards, ohne jede Checkliste neu zu schreiben. Dieser Skill führt Claude, Codex und Claude Code durch strukturierte Compliance-Prüfungen und Gap-Reports.

Authentifizierungs- und Autorisierungsfehler können Konten, Sitzungen und private Daten offenlegen. Dieser Skill führt Claude, Codex und Claude Code durch fokussierte Auth-Reviews mit klaren Empfehlungen zur Behebung.

Risiken durch Abhängigkeiten sind über Paketmanager und Lizenzregeln hinweg schwer zu priorisieren. Diese Skill führt Claude, Codex und Claude Code durch praxisnahe Audits mit klaren Schritten zur Behebung.

Sicherheitsprüfungen sind langsam, wenn Abhängigkeits-, Container- und IaC-Daten über ein Repository verteilt sind. Dieser Skill inventarisiert Assets, prüft OSV.dev und erstellt priorisierte Entwürfe für Behebungsberichte.

Bot protection often fails when frontend widgets and server checks are configured separately. This skill coordinates creation, integration, secret handling, and validation.

Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.

Sicherheitsreviews können wichtige Kontrollen übersehen, wenn Teams sich auf Ad-hoc-Fragen verlassen. Diese Skill führt Claude, Codex und Claude Code durch strukturierte Audits in den Bereichen Anwendung, Infrastruktur, Supply Chain, Kryptographie, Smart Contracts und ZK.

AIR-Designs können subtile Soundness-Lücken in Selektoren, Randbedingungen und globalen Argumenten verbergen. Dieser Skill bietet einen strukturierten kryptografischen Review-Prozess, um diese Risiken zu finden und zu erklären.

Die Automatisierung von Website-Logins schlägt oft fehl, wenn Agenten Namen von Passwort-Einträgen erraten. Diese Skill durchsucht 1Password nach Website-Domain und optionalem Benutzernamen, um den passenden Login-Eintrag zu finden.

React-Teams benötigen sichere Authentifizierungsabläufe, die Sitzungen, Weiterleitungen, OAuth und Token-Aktualisierung korrekt verarbeiten. Dieser Skill gibt Claude, Codex und Claude Code praktische Muster zum Erstellen solcher Abläufe in Web-Apps.

Expo-Apps verbergen oft defekte API-Abläufe, unsichere Token-Handhabung und veraltete Bildschirmdaten. Diese Skill führt Claude, Codex oder Claude Code durch ein strukturiertes API-Audit.

Sicherheitsteams benötigen strukturierte Methoden, um autorisierte Ziele zu inventarisieren. Dieser Skill organisiert Reconnaissance-Phasen, Beweiserfassung und Berichterstellung für kontrollierte Bewertungen.

Prüfungen zur Rechteausweitung unter Linux erfordern sorgfältige Enumeration und strikte Autorisierung. Dieser Skill organisiert gängige Prüfungen, riskante Vektoren und die Beweiserfassung für kontrollierte Labs und defensive Audits.

Sicherheitsteams benötigen eine strukturierte Methode, um Exploit-Workflows zu prüfen und operative Risiken zu verstehen. Diese Skill organisiert Ausnutzungsmethoden, Payload-Auswahl und Prüfungen nach dem Zugriff für kontrollierte Labor- oder Audit-Reviews.

Penetration-Testing-Labore erfordern eine sorgfältige Zustandsverfolgung über Aufklärung, Ausnutzung und Rechteausweitung hinweg. Diese Skill koordiniert einen autorisierten Labor-Workflow mit strukturierten Notizen, Versuchen und Abschlusskriterien.

Autorisierte Sicherheitslabore erfordern häufig eine Nachverfolgung über Reconnaissance, Exploitation und Rechteausweitung hinweg. Dieser Skill koordiniert Agenten-Delegation und zustandsbasierte Entscheidungen für kontrollierte Assessments im CTF-Stil.

Kontextlastige Agenten-Workflows können verschleiern, welche Daten Werkzeug-, Speicher- und Subagent-Grenzen überschritten haben. Diese Skill-Anleitung hilft beim Erstellen prägnanter Belege, die Routing, Datenschutz und verbleibende Audit-Lücken nachweisen.

Sicherheitsbefunde sind für Führungskräfte und technische Teams oft schwer klar darzustellen. Dieser Skill erstellt strukturierte DOCX-Berichte mit Risikobewertungen und Handlungsempfehlungen zur Behebung.