security-auditor
Über
Diese Fähigkeit führt statische Anwendungssicherheitstests (SAST) auf Codebasen durch, einschließlich Schwachstellenscans für Abhängigkeiten, Erkennung von Geheimnissen und Prüfungen auf häufige OWASP-Probleme wie Injection und XSS. Nutzen Sie sie für Code-Reviews, Pre-Deployment-Audits oder zur Vorbereitung von Penetrationstests durch Auslöser wie "Sicherheitsaudit" oder "Abhängigkeitsprüfung". Der Fokus liegt auf der Quellcodeanalyse; sie ist nicht für Laufzeitsicherheit, Netzwerkkonfiguration oder Compliance-Zertifizierungen vorgesehen.
Schnellinstallation
Claude Code
Empfohlennpx skills add erichowens/some_claude_skills -a claude-code/plugin add https://github.com/erichowens/some_claude_skillsgit clone https://github.com/erichowens/some_claude_skills.git ~/.claude/skills/security-auditorKopieren Sie diesen Befehl und fügen Sie ihn in Claude Code ein, um diese Fähigkeit zu installieren
GitHub Repository
Frequently asked questions
What is the security-auditor skill?
security-auditor is a Claude Skill by erichowens. Skills package instructions and resources that Claude loads on demand, so Claude can perform security-auditor-related tasks without extra prompting.
How do I install security-auditor?
Use the install commands on this page: add security-auditor to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does security-auditor belong to?
security-auditor is in the Testing category, tagged testing and api.
Is security-auditor free to use?
Yes. security-auditor is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Verwandte Skills
Diese Claude Skill führt den lm-evaluation-harness aus, um LLMs über 60+ standardisierte akademische Aufgaben wie MMLU und GSM8K zu benchmarken. Sie wurde für Entwickler entwickelt, um Modellqualität zu vergleichen, Trainingsfortschritt zu verfolgen oder akademische Ergebnisse zu berichten. Das Tool unterstützt verschiedene Backends, einschließlich HuggingFace- und vLLM-Modelle.
Diese Fähigkeit bietet umfassendes Wissen zur Implementierung von Cloudflare Cron Triggers, um Workers mithilfe von Cron-Ausdrücken zu planen. Sie behandelt das Einrichten periodischer Aufgaben, Wartungsjobs und automatisierter Workflows, während häufige Probleme wie ungültige Cron-Ausdrücke und Zeitzonenprobleme behandelt werden. Entwickler können sie zum Konfigurieren geplanter Handler, zum Testen von Cron-Triggers und zur Integration mit Workflows und Green Compute verwenden.
Diese Claude Skill bietet ein Playwright-basiertes Toolkit zum Testen lokaler Webanwendungen durch Python-Skripte. Es ermöglicht Frontend-Verifizierung, UI-Debugging, Screenshot-Aufnahme und Log-Einblick bei gleichzeitiger Verwaltung von Server-Lebenszyklen. Nutzen Sie es für Browser-Automatisierungsaufgaben, führen Sie Skripte jedoch direkt aus, anstatt deren Quellcode zu lesen, um Kontextverschmutzung zu vermeiden.
Diese Fähigkeit unterstützt Entwickler dabei, abgeschlossene Arbeiten zu finalisieren, indem sie testet, ob Tests bestehen, und dann strukturierte Integrationsoptionen präsentiert. Sie leitet den Workflow für das Zusammenführen von Code, das Erstellen von PRs oder das Bereinigen von Branches nach Abschluss der Implementierung. Nutzen Sie sie, wenn Ihr Code bereit und getestet ist, um den Entwicklungsprozess systematisch abzuschließen.