Sicherheitsaudit-Richtlinien für Webanwendungen und REST-APIs basierend auf dem OWASP Top 10 und bewährten Sicherheitspraktiken. Verwenden Sie es, um Code auf Schwachstellen zu prüfen, Authentifizierung/Autorisierung zu überprüfen, APIs zu auditieren oder vor der Produktionsbereitstellung.
Dieses Skill führt einen umfassenden Sicherheitsaudit für Webanwendungen und REST-APIs durch, basierend auf den OWASP Top 10 Risiken und allgemeinen Best Practices der Websicherheit. Es unterstützt Entwickler dabei, kritische Schwachstellen wie Injektionsangriffe, fehlerhafte Authentifizierung, Exposition sensibler Daten und mehr zu identifizieren. Der Skill ist besonders nützlich während Code-Reviews, Auth/Authz-Überprüfungen, API-Audits oder vor der Bereitstellung in der Produktion. Er funktioniert als Checkliste und Leitfaden, der manuell oder automatisiert durch den KI-Agenten abgearbeitet werden kann, um die Sicherheitslage einer Anwendung zu bewerten.
npx skills add https://github.com/sergiodxa/agent-skills/tree/main/skills/owasp-security-checkInstalled? Explore more Produktivität & Zusammenarbeit skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Sicherheitsaudit-Richtlinien für Webanwendungen und REST-APIs basierend auf dem OWASP Top 10 und bewährten Sicherheitspraktiken. Verwenden Sie es, um Code auf Schwachstellen zu prüfen, Authentifizierung/Autorisierung zu überprüfen, APIs zu auditieren oder vor der Produktionsbereitstellung.
This repo contains 2 individual skills — each has its own dedicated page.
React performance optimization guidelines. Use when writing, reviewing, or refactoring React components to ensure optimal rendering and bundle patterns. Triggers on tasks involving React components, hooks, memoization, or bundle optimization.
Testing best practices for the frontend. Emphasizes E2E tests over unit tests, minimal mocking, and testing behavior over implementation details. Use when writing tests or reviewing test code.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.