etiennemunnich/crs-agent-skill

Was ist crs-agent-skill?

Diese Skill-Fähigkeit befähigt KI-Codierungsassistenten (wie Claude Code, Cursor, Codex etc.) zur automatisierten Arbeit mit Web Application Firewall (WAF) Regeln auf Basis der OWASP Core Rule Set (CRS) sowie der Engines ModSecurity v3 und Coraza. Der Skill vereinfacht komplexe Arbeitsabläufe wie das Erstellen eigener Regeldateien, die Überprüfung und Validierung bestehender Regeln, das Erstellen und Ausführen von Integrationstests mit Go-Testtools wie go-ftw und die Optimierung der Regel-Performance. Entwickler und Sicherheitsingenieure können damit schnell Regeln an ihre spezifischen Anwendungsfälle anpassen, ohne tief in die Engine-Konfiguration einsteigen zu müssen. Die Skill-Beschreibung liefert klare Anleitungen für die Einrichtung einer lokalen Entwicklungsumgebung (z. B. mit Docker, Go und benutzerdefinierten Verzeichnisstrukturen) sowie für die Integration in CI/CD-Pipelines. Sie deckt die wichtigsten Plattformen und Tools ab und stellt sicher, dass der KI-Assistent konsistente, qualitativ hochwertige Regelwerke generiert und validiert, die den gängigen Sicherheitsstandards entsprechen.