Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.

Manuelle SQL-Injection-Tests sind langsam und werden leicht schlecht dokumentiert. Dieser Skill bietet autorisierte SQLMap-Workflows für Erkennung, Enumeration, Nachweisverwaltung und Behebung.

Webteams benötigen wiederholbare Prüfungen auf Fehlkonfigurationen von Webservern und veraltete Komponenten. Diese Skill-Anleitung unterstützt autorisierte Nikto-Scans und wandelt Befunde in praktische Hinweise zur Behebung um.

Sicherheitsteams benötigen eine konsistente Skill-Struktur für Audits, Remediation und Workflow-Anleitungen. Diese Vorlage bietet Starter-Workflows, Referenzen, CI-Sicherheitsprüfungen und Regelbeispiele.

Hartcodierte Zugangsdaten schaffen Vorfallrisiken und Compliance-Lücken. Diese Skill hilft Teams dabei, Workflows für Gitleaks-Scans, Prävention und Behebung einzuführen.

Unbekannte CVEs und Fehlkonfigurationen können sichere Releases verzögern. Dieser Skill führt durch Trivy-Scans, SBOM-Erstellung und Priorisierung der Behebung in gängigen Bereitstellungsworkflows.

Risiken durch Open-Source-Abhängigkeiten können sichere Releases verlangsamen. Dieser Skill unterstützt bei Black Duck-Scans, Lizenzprüfung, SBOM-Erstellung, CI-Integration und Planung der Behebung.

Teams benötigen genaue SBOMs, um Abhängigkeiten, Schwachstellen und Lizenzen nachzuverfolgen. Diese Skill leitet durch Syft-Workflows für Container, Dateisysteme, CI-Pipelines und signierte Attestierungen.

Entwicklungsteams benötigen eine wiederholbare statische Sicherheitsprüfung, ohne Regeln von Grund auf neu erstellen zu müssen. Diese Skill unterstützt bei Semgrep-Scans, OWASP- und CWE-Zuordnung, Planung von Abhilfemaßnahmen und CI-Integration.

Security-Teams benötigen konsistente statische Analyse über Sprachen und Pipelines hinweg. Dieser Skill unterstützt bei Horusec-Scans, Secrets-Prüfungen, CI-Einrichtung und der Triage von Findings.

Python-Teams benötigen schnelle Sicherheitsprüfungen, bevor Code CI erreicht. Diese Skill-Anleitung behandelt Bandit-Scans, pre-commit-Einrichtung, OWASP- und CWE-Zuordnung sowie Behebung.

Security-Teams erhalten Scanner-Ausgaben oft zu spät oder außerhalb des Code-Reviews. Diese Skill hilft dabei, reviewdog-Ergebnisse mit praktischen CI-Vorlagen und Abstimmungshinweisen in Pull Requests einzubinden.

Netzwerkteams benötigen wiederholbare Reconnaissance-Schritte, bei denen Umfang, Zeitplanung und Berichterstattung klar bleiben. Dieser Skill bietet strukturierte Nmap-Workflows für autorisierte Asset-Erkennung, Service-Enumeration und Schwachstellenvalidierung.

Bedrohungsmodellierung wird oft veraltet und von Architekturänderungen entkoppelt. Diese Skill hilft beim Erstellen von pytm-Modellen, STRIDE-Analysen und Diagramm-Workflows für Sicherheitsprüfungen und CI.

Sicherheitsteams benötigen wiederholbare Richtlinienprüfungen über Cluster, Infrastruktur und Compliance-Kontrollen hinweg. Diese Skill führt Claude, Codex und Claude Code durch die Erstellung, das Testen und die CI/CD-Durchsetzung von OPA Rego-Richtlinien.

Sicherheitsteams benötigen eine strukturierte Prüfung autorisierter Exploit-Validierung, doch diese Workflows bergen ein hohes Missbrauchsrisiko. Dieser Skill dokumentiert Metasploit-Bewertungsschritte mit Umfangsprüfungen, Protokollierung und Anleitung zur Bereinigung.

Netzwerktester benötigen klare netcat-Workflows für Konnektivitätsprüfungen und kontrollierte Validierung. Dieser Skill organisiert netcat-Befehle, Autorisierungsschritte und Dokumentationsleitlinien.

Incident-Responder benötigen während aktiver Untersuchungen schnelle Transparenz über Endpunkte. Diese Skill bietet Velociraptor-VQL-Muster, Collector-Anleitungen und Hunt-Vorlagen für autorisierte forensische Arbeit.

Infrastrukturteams benötigen schnelles Feedback zu riskanten Cloud-Konfigurationen vor der Bereitstellung. Dieser Skill unterstützt bei Checkov-Scans, Policy-Abstimmung und Compliance-Berichterstattung für IaC-Workflows.

Incident-Responder benötigen schnelle Endpoint-Beweise, ohne Tools zu wechseln. Dieser Skill führt Claude, Codex und Claude Code durch osquery-Triage, Hunting und Monitoring.