Secure-WebApp-Skill – Eine Claude/Codex/Gemini-Fähigkeit zur Anwendung praktischer, auf OWASP basierender Sicherheitsrichtlinien beim Erstellen, Bearbeiten, Überprüfen oder Härten von Webanwendungen. Die Fähigkeit hilft einem Agenten, riskante Muster zu erkennen, sicherere Implementierungen zu wählen und fokussierte Sicherheitsüberprüfungen durchzuführen.
Diese Fähigkeit (Skill) namens 'Secure-WebApp-Skill' ist für KI-Agenten wie Claude, Codex und Gemini konzipiert und bietet fundierte, praxisnahe Sicherheitsanleitungen, die auf den OWASP-Richtlinien basieren. Sie unterstützt Entwickler dabei, während des gesamten Lebenszyklus einer Webanwendung – vom Bau über die Bearbeitung bis hin zur Überprüfung und Härtung – sicherheitsrelevante Risiken zu erkennen und zu adressieren. Der Skill hilft dem Agenten, typische Schwachstellen wie Cross-Site Scripting (XSS), unsichere Authentifizierung oder fehlerhafte Zugriffskontrollen zu identifizieren und durch konkrete, sicherere Alternativen zu ersetzen. Dadurch werden nicht nur sicherere Webanwendungen erstellt, sondern auch strukturierte Sicherheitsüberprüfungsberichte erzeugt, die Entwicklern klare Handlungsempfehlungen geben. Die Integration erfolgt plattformübergreifend, sodass der Skill nahtlos in verschiedenen Entwicklungsumgebungen und mit verschiedenen KI-Assistenten verwendet werden kann.
npx skills add hov172/secure-webapp-skillSecure-WebApp-Skill – Eine Claude/Codex/Gemini-Fähigkeit zur Anwendung praktischer, auf OWASP basierender Sicherheitsrichtlinien beim Erstellen, Bearbeiten, Überprüfen oder Härten von Webanwendungen. Die Fähigkeit hilft einem Agenten, riskante Muster zu erkennen, sicherere Implementierungen zu wählen und fokussierte Sicherheitsüberprüfungen durchzuführen.
ElevenLabs text-to-speech with mac-style say UX.
Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.
Capture and automate macOS UI with the Peekaboo CLI.
Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".
Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.
Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".