Webanwendungen werden oft mit schwachen Headern, ungeprüften Eingaben und unsicherem Umgang mit Secrets ausgeliefert. Dieser Skill führt Claude, Codex und Claude Code durch praktische Härtungsmaßnahmen für APIs und Infrastruktur.

Teams übersehen wiederkehrende Defekte, riskante Muster und Datenanomalien, wenn Reviews nur auf manueller Prüfung beruhen. Dieser Skill leitet schreibgeschützte Mustersuchen, Regex-Prüfungen und knappe Berichte für Claude, Codex und Claude Code an.

Authentifizierung ist schwer umzusetzen, ohne schwache Passwörter, unsichere Tokens oder fehlende Autorisierung zu riskieren. Dieser Skill führt Claude, Codex und Claude Code durch eine sichere Auth-Einrichtung.

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.

Website-Probleme verbergen sich oft in SEO-, Performance-, Barrierefreiheits- und Sicherheitsprüfungen. Diese Skill führt squirrelscan aus und verwandelt Crawl-Ergebnisse in klare Reparaturprioritäten.

SpecDD-Arbeit kann scheitern, wenn Agenten starten, ohne Berechtigung, Verträge oder Verifizierungsanforderungen zu prüfen. Diese Skill führt Claude, Codex und Claude Code durch eine klare Risikoeinschätzung, bevor die Arbeit beginnt.

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.

Clientseitige Injection-Schwachstellen können Sitzungen, Kontodaten und das Vertrauen der Nutzer gefährden. Diese Skill hilft autorisierten Testern, XSS-Bewertungen mit klaren Empfehlungen zur Behebung zu strukturieren.

WordPress-Bewertungen erfordern wiederholbare Prüfungen von Versionen, Plugins, Themes, Benutzern und Exposition. Diese Skill organisiert autorisierte Testschritte und Berichtsausgaben für Nutzer von Claude, Codex und Claude Code.

Netzwerkmitschnitte können bei Ausfällen und Untersuchungen schwer zu interpretieren sein. Dieser Skill führt durch autorisierte Wireshark-Filterung, Stream-Prüfung, Statistiken und beweisorientierte Analyse.

Netzwerk-Paketmitschnitte können schwer zu filtern und zu erklären sein. Dieser Skill bietet Wireshark-Workflows für die Einrichtung von Mitschnitten, Filter, Stream-Prüfung, Statistiken und Vorfallsnotizen.

Prüfungen zur Windows-Rechteausweitung benötigen Struktur und eine sorgfältige Kontrolle des Umfangs. Diese Skill organisiert autorisierte Bewertungsschritte, Beweiserfassung und Planung von Abhilfemaßnahmen.

Webteams benötigen eine wiederholbare Methode, um häufige Anwendungsrisiken vor der Veröffentlichung zu prüfen. Dieser Skill organisiert OWASP-Tests in Phasen, Prompts und Berichtsschritte.

Sicherheitsprüfungen übersehen häufig Kontext, wenn Befunde ohne Angriffspfade oder Geschäftsrisiko aufgelistet werden. Dieser Skill kombiniert OWASP-Leitlinien, lokale Prüfungen und Priorisierungs-Prompts für umsetzbare Sicherheitsarbeit.

Secrets können über KI-Chats, Terminalausgaben, Logs und Commits durchsickern. Dieser Skill bietet prägnante Praktiken für den sicheren Umgang mit Umgebungsvariablen in Claude, Codex und Claude Code.

Web-Teams benötigen eine konsistente Methode, um häufige Anwendungsrisiken zu erkennen. Diese Skill bietet eine strukturierte Schwachstellenreferenz mit Ursachen, Auswirkungen und Gegenmaßnahmen.

Teams benötigen eine einheitliche Sprache für häufige Web-Sicherheitsmängel. Diese Skill bietet eine strukturierte, an OWASP ausgerichtete Referenz mit Ursachen, Auswirkungen und Gegenmaßnahmen.

Sicherheitsprüfungen können Missbrauchspfade, Vertrauensgrenzen und Restrisiken übersehen. Dieser Skill führt Claude, Codex und Claude Code durch strukturierte Bedrohungsmodellierung und Minderungsplanung.