Sicherheitsteams kennen ihre Bedrohungen oft, haben aber keinen klaren Weg vom Risiko zu den Kontrollen. Diese Skill ordnet jede Bedrohung mehrschichtigen Minderungsmaßnahmen, Abdeckungslücken und praktischen nächsten Schritten zu.

SSH-Assessments können schwache Konfigurationen, offengelegte Schlüssel und Tunnelrisiken übersehen. Diese Skill strukturiert autorisierte Prüfungen mit Discovery, Audit-Schritten und berichtsfertigen Findings.

SQL-Injection-Tests erfordern einen sorgfältigen Umfang, wiederholbare Prüfungen und klare Berichterstattung. Diese Skill bietet autorisierten Testern einen strukturierten sqlmap-Workflow von der Erkennung bis zur Überprüfung der Nachweise.

SQL-Injection-Tests erfordern wiederholbare Prüfungen und eine strenge Kontrolle des Umfangs. Dieser Skill führt durch autorisierte SQLMap-Workflows für Erkennung, Enumeration und Berichterstattung.

SQL-Injection-Tests benötigen einen klaren Umfang und sorgfältigen Umgang mit Nachweisen. Dieser Skill hilft autorisierten Teams, Prüfungen zu planen, Techniken zu verstehen und Korrekturen zu berichten.

Smart Contracts scheitern, wenn häufige Schwachstellen vor dem Deployment übersehen werden. Diese Skill führt Claude, Codex und Claude Code durch fokussierte Solidity-Sicherheitsreviews.

Mailserver können Benutzer, Relays, schwache Anmeldedaten und fehlende Authentifizierungskontrollen offenlegen. Diese Skill organisiert autorisierte SMTP-Tests und die Planung von Abhilfemaßnahmen.

Sicherheitsteams benötigen eine wiederholbare Methode, um exponierte Dienste zu finden, bevor Angreifer es tun. Diese Skill organisiert Shodan CLI, API, Filter, Exporte und Berichtsschritte für autorisierte Bewertungen.

Exponierte Internet-Assets schaffen Risiken, wenn Teams sie nicht sehen können. Dieser Skill bietet Shodan-Workflows für autorisierte Suchabfragen, Filter, Exporte und Berichte.

Riskante APIs und unsichere Standardwerte können Zuverlässigkeits- und Sicherheitsprobleme verbergen. Diese Skill unterstützt eine gezielte Prüfung gefährlicher Nutzungsmuster und Konfigurationsentscheidungen.

Sicherheitsteams benötigen konsistente Methoden für autorisierte Schwachstellenscans und Bewertungsberichte. Dieser Skill strukturiert gängige Tools, Workflows, Ausgaben und Berichtsschritte für kontrollierte Sicherheitsüberprüfungen.

Teams benötigen wiederholbare Sicherheitsprüfungen des Quellcodes vor dem Release. Dieser Skill hilft dabei, SAST-Tools zu konfigurieren, Befunde zu triagieren und Behebungen sicheren Programmiermustern zuzuordnen.

Sicherheitsprogramme übersehen häufig Lücken in Code, Infrastruktur, Identität und Compliance. Dieser Skill koordiniert Bewertungs-, Behebungs-, Validierungs- und Monitoring-Arbeiten.

Schwachstellen in Abhängigkeiten und Lizenzrisiken sind über verschiedene Ökosysteme hinweg schwer nachzuverfolgen. Diese Skill unterstützt beim Scannen, Priorisieren, Erstellen von SBOMs und bei der Planung von Gegenmaßnahmen.

Sicherheitsprobleme treten häufig auf, wenn Teams Authentifizierung, APIs, Zahlungen, Uploads oder Datenflüsse mit sensiblen Daten hinzufügen. Diese Skill bietet eine fokussierte Checkliste und Review-Prompts, um häufige Risiken in Webanwendungen vor dem Deployment zu finden.

Softwareteams benötigen klare Nachweise, bevor sie Compliance-Bereitschaft beanspruchen. Diese Skill ordnet Anforderungen Kontrollen, Lücken, Implementierungsschritten und Audit-Artefakten zu.

Sensible Anwendungen benötigen vor der Überprüfung eine klare Sicherheitsdokumentation. Diese Skill hilft Codex, Claude und Claude Code dabei, strukturierte Blue-Book-Leitlinien zu entwerfen.

Sicherheitsteams benötigen strukturierte Reviews, die Schwachstellen mit Geschäftsrisiken verbinden. Dieser Skill unterstützt autorisierte Audits, Threat Modeling, Compliance-Prüfungen und die Planung von Abhilfemaßnahmen.

Sicherheitsteams benötigen konsistente Workflows zum Scannen autorisierter Systeme, ohne gängige Prüfungen zu übersehen. Dieser Skill organisiert Tool-Auswahl, Befehle, Reporting-Schritte und Validierungsanleitungen für Claude, Codex und Claude Code.

Binäranalyse kann langsam sein, wenn der Workflow unklar ist. Dieser Skill bietet Claude, Codex und Claude Code strukturierte Anleitung für Reverse Engineering.