penetration-testing-runner
Über
Diese Fähigkeit automatisiert Sicherheitstests durch die Ausführung von SAST/DAST- und Schwachstellenscans. Sie wird eingesetzt, wenn Sie die Sicherheitskonformität für einen definierten Systemumfang und eine definierte Architektur validieren müssen. Die Fähigkeit klärt Anforderungen, wählt geeignete Tools aus und erstellt Implementierungspläne mit Validierungskriterien.
Schnellinstallation
Claude Code
Empfohlennpx skills add cornmanwtf/ABANG-COLEK -a claude-code/plugin add https://github.com/cornmanwtf/ABANG-COLEKgit clone https://github.com/cornmanwtf/ABANG-COLEK.git ~/.claude/skills/penetration-testing-runnerKopieren Sie diesen Befehl und fügen Sie ihn in Claude Code ein, um diese Fähigkeit zu installieren
GitHub Repository
Frequently asked questions
What is the penetration-testing-runner skill?
penetration-testing-runner is a Claude Skill by cornmanwtf. Skills package instructions and resources that Claude loads on demand, so Claude can perform penetration-testing-runner-related tasks without extra prompting.
How do I install penetration-testing-runner?
Use the install commands on this page: add penetration-testing-runner to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does penetration-testing-runner belong to?
penetration-testing-runner is in the security-compliance category, tagged testing and automation.
Is penetration-testing-runner free to use?
Yes. penetration-testing-runner is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Verwandte Skills
Diese Fähigkeit unterstützt Entwickler bei der Umsetzung von Datenschutzmaßnahmen, indem sie personenbezogene Daten erkennt, sensible Daten maskiert und die Einwilligungsverwaltung oder Verschlüsselung handhabt. Nutzen Sie sie beim Entwerfen oder Aktualisieren von Systemen, die Sicherheit und Compliance mit Datenschutzstandards erfordern. Sie bietet strukturierte Pläne und Artefakte, um den ordnungsgemäßen Umgang mit privaten Informationen sicherzustellen.
Diese Claude Skill überprüft Container-Images und Laufzeitumgebungen auf CVEs und Richtlinienverstöße. Sie unterstützt Entwickler bei der Erfüllung von Sicherheits- und Compliance-Anforderungen während Design und Implementierung. Nutzen Sie sie, wenn Sie Sicherheitspläne, Konfigurationen und Validierungsschritte für containerisierte Systeme erstellen müssen.
Die `api-security-enforcer`-Fähigkeit unterstützt Entwickler dabei, grundlegende API-Sicherheitskontrollen zu entwerfen und zu implementieren. Sie bietet einen strukturierten Prozess, um Ratenbegrenzung, Eingabevalidierung und Schutz vor Injection-Angriffen innerhalb der Architektur und der Einschränkungen eines gegebenen Systems anzuwenden. Nutzen Sie diese Fähigkeit bei der Planung oder Überprüfung von Sicherheitsmaßnahmen für API-Endpunkte, um Konformität sicherzustellen und häufige Bedrohungen abzuschwächen.
Diese Fähigkeit unterstützt Entwickler beim Entwurf von RBAC/ABAC-Richtlinien und Berechtigungsgrenzen für Sicherheit und Compliance. Sie führt Sie durch die Klärung von Anforderungen, die Überprüfung des Systemkontexts und die Auswahl geeigneter Muster, um Implementierungspläne und Artefakte zu erstellen. Nutzen Sie sie, wenn Sie Zugriffskontrollen innerhalb einer definierten Architektur und Stack einrichten oder überprüfen müssen.