container-security-scanner

Diese Fähigkeit unterstützt Entwickler bei der Umsetzung von Datenschutzmaßnahmen, indem sie personenbezogene Daten erkennt, sensible Daten maskiert und die Einwilligungsverwaltung oder Verschlüsselung handhabt. Nutzen Sie sie beim Entwerfen oder Aktualisieren von Systemen, die Sicherheit und Compliance mit Datenschutzstandards erfordern. Sie bietet strukturierte Pläne und Artefakte, um den ordnungsgemäßen Umgang mit privaten Informationen sicherzustellen.

Dieses Claude Skill unterstützt Entwickler bei der Implementierung sicherer Authentifizierungssysteme mit OAuth2/OIDC/JWT, MFA, SSO und Session-Management. Es generiert Designpläne, Konfigurationsspezifikationen und Validierungsschritte basierend auf Ihren Systembeschränkungen und Anforderungen. Nutzen Sie es, wenn Sie Authentifizierungsinfrastruktur mit angemessenen Sicherheits- und Compliance-Aspekten aufbauen oder aktualisieren müssen.

Die Audit-Logger-Fähigkeit konzipiert und implementiert unveränderliche Audit-Logging-Systeme mit SIEM-Integration für Sicherheits- und Compliance-Anforderungen. Sie erstellt Implementierungspläne, Konfigurationen und Validierungskriterien, wenn Sie geregelte Audit-Trails benötigen. Nutzen Sie diese Fähigkeit beim Aufbau oder der Erweiterung von Systemen, die strenge Sicherheitsprotokollierungsanforderungen erfüllen müssen.

Die `api-security-enforcer`-Fähigkeit unterstützt Entwickler dabei, grundlegende API-Sicherheitskontrollen zu entwerfen und zu implementieren. Sie bietet einen strukturierten Prozess, um Ratenbegrenzung, Eingabevalidierung und Schutz vor Injection-Angriffen innerhalb der Architektur und der Einschränkungen eines gegebenen Systems anzuwenden. Nutzen Sie diese Fähigkeit bei der Planung oder Überprüfung von Sicherheitsmaßnahmen für API-Endpunkte, um Konformität sicherzustellen und häufige Bedrohungen abzuschwächen.