Cybersecurity Skills: Master Agentic Router & Security Suite
Ein einheitlicher Orchestrator und autonomer Router für 29 professionelle Cybersicherheitsfähigkeiten. Dieses Skill ordnet Benutzersicherheitsanfragen automatisch der exakten Methodik, den grep-Mustern, der Prüfcheckliste und den Berichtsstandards zu.
Die Ausführungsinvariante lautet:
$$\text{Benutzeranfrage / Sicherheitsaufgabe} \xrightarrow{\text{Dynamischer Intent Router}} \text{Domain Skill DAG} \xrightarrow{\text{Auth Gate}} \text{Zielgerichtete Prüfung} \xrightarrow{\text{Triage der Funde}} \text{Umsetzbares Ergebnis}$$
⚡ Dynamische Intent-Routing-Matrix
Wenn eine Sicherheitsaufgabe eingeht, identifiziere die primäre Domäne und rufe den passenden Sub-Skill auf oder verweise darauf:
| Domänenfamilie | Spezialisierter Sub-Skill | Primäre Auslöser & Ziel-Workflows | Kanonischer Pfad |
|---|---|---|---|
| AppSec & Supply Chain | owasp-audit | Quellcode-Audit, OWASP Top 10 (2021), IDOR, SQLi, XSS, SSRF | skills/owasp-audit/SKILL.md |
api-audit | REST, GraphQL, RPC-Endpunkte, OWASP API Top 10 (2023), BOLA, Massenzuweisung | skills/api-audit/SKILL.md | |
dependency-audit | Abhängigkeits-CVEs, Lockfile-Triage, Supply-Chain-Schwachstellen, bösartige Pakete | skills/dependency-audit/SKILL.md | |
secrets-audit | Durchgesickerte API-Schlüssel, Anmeldedaten, Token-Scans in Code, Git-Verlauf, CI/CD, Bundles | skills/secrets-audit/SKILL.md | |
crypto-audit | Kryptografische Algorithmen, KDF-Parameter, IV/Nonce-Handling, TLS-Posture | skills/crypto-audit/SKILL.md | |
mobile-audit | iOS- & Android-Sicherheitsüberprüfung, OWASP MASVS/MASTG, Keychain, Plattform-IPC | skills/mobile-audit/SKILL.md | |
| Offensive & Recon | recon | Externe Angriffsflächenermittlung, Asset-Mapping, Subdomains, Port-Scans | skills/recon/SKILL.md |
osint-recon | Open Source Intelligence, Domain-Footprinting, Korrelation öffentlicher Lecks | skills/osint-recon/SKILL.md | |
web-pentest | Live-Web-Pentest, OWASP WSTG, Authentifizierungsumgehung, Geschäftslogikfehler | skills/web-pentest/SKILL.md | |
red-team-engagement | Zielorientierte Gegneremulation, Angenommener-Breach-Szenarien, Laterale Bewegung | skills/red-team-engagement/SKILL.md | |
| Erkennung & Reaktion | incident-triage | Aktive Vorfalluntersuchung, NIST SP 800-61, Eingrenzung, Containment | skills/incident-triage/SKILL.md |
disk-forensics | Festplattenanalyse, forensische Artefakte, Timeline-Rekonstruktion, Chain of Custody | skills/disk-forensics/SKILL.md | |
siem-detection | Erkennungsentwicklung, Sigma-Regeln, Log-Quellenabdeckung, MITRE ATT&CK-Mapping | skills/siem-detection/SKILL.md | |
soc-operations | SOC-Workflows, Alert-Triage, Runbook-Erstellung, MTTD/MTTR-Optimierung | skills/soc-operations/SKILL.md | |
threat-hunting | Hypothesengetriebene Bedrohungsjagd, PEAK-Framework, Living-off-the-Land-Jagden | skills/threat-hunting/SKILL.md | |
breach-patterns | Lehren aus realen Sicherheitsvorfällen (Capital One, LastPass, Snowflake, MOVEit, Okta) | skills/breach-patterns/SKILL.md | |
| Cloud & Infra | cloud-audit | AWS / GCP / Azure-Fehlkonfigurationen, öffentliche Buckets, IAM-Eskalation, Sicherheitsgruppen | skills/cloud-audit/SKILL.md |
container-audit | Docker- & Kubernetes-Sicherheit, Dockerfiles, Pod Security Admission, RBAC-Richtlinien | skills/container-audit/SKILL.md | |
iam-audit | Identitäts- & Zugriffsmanagement, Cloud-IAM, SSO/IdP (Okta/Entra), RBAC/ABAC | skills/iam-audit/SKILL.md | |
| KI-Sicherheit | prompt-injection | LLM-Prompt-Injection, Jailbreaks, indirekte Injection, RAG-Datenvergiftung | skills/prompt-injection/SKILL.md |
ai-risk-management | NIST AI RMF + EU AI Act Governance, Bias, Robustheit, Drittanbieter-Modellrisiko | skills/ai-risk-management/SKILL.md | |
| Design & Governance | threat-modeling | Prä-Implementierungs-Sicherheitsarchitektur, STRIDE, Datenfluss-Vertrauensgrenzen | skills/threat-modeling/SKILL.md |
vuln-research | CVE-Tiefenanalyse, Exploit-Reichweite, CISA KEV, EPSS-Bewertung, Patch-Analyse | skills/vuln-research/SKILL.md | |
finding-triage | Bewertungsmaschine (Behoben / Zurückgestellt / Akzeptiertes Risiko / Falsch-Positiv) + Tickets | skills/finding-triage/SKILL.md | |
csf-mapping | NIST CSF 2.0-Mapping (Govern, Identify, Protect, Detect, Respond, Recover) | skills/csf-mapping/SKILL.md | |
security-comms | Kommunikation mit Führungskräften, Kunden und Vorstand; Offenlegungsmemos bei Vorfällen | skills/security-comms/SKILL.md | |
| Compliance & Datenschutz | privacy-engineering | GDPR / CCPA / CPRA-Compliance, DSAR-Pipelines, Datenminimierung, DPIA | skills/privacy-engineering/SKILL.md |
pci-audit | PCI DSS v4.0-Audit, Cardholder Data Environment (CDE), Verschlüsselung in Transit/Ruhe | skills/pci-audit/SKILL.md | |
hipaa-audit | HIPAA-Sicherheits- & Datenschutzregeln, ePHI-Sicherung, 18 Identifikatoren, BAA-Überprüfung | skills/hipaa-audit/SKILL.md |
🛡️ Kernprinzipien & ethische Schutzmaßnahmen
-
Zwingendes Autorisierungs-Gate:
- Für alle offensiven oder invasiven Skills (
recon,osint-recon,web-pentest,red-team-engagement): Bestätige den expliziten schriftlichen Umfang oder Selbstbesitz, bevor Befehle ausgeführt werden. - Verweigere sofort, wenn das Ziel nicht im Besitz, nicht autorisiert oder zerstörerisch ist.
- Für alle offensiven oder invasiven Skills (
-
Keine Annahmen – Evidenzbasierte Ergebnisse:
- Klassifiziere niemals einen Fund basierend allein auf der Existenz von Schlüsselwörtern. Lies den Kontrollfluss, verifiziere Aufrufstapel und prüfe, ob vorgelagerte Middleware oder Framework-Sanitizer das Risiko neutralisieren.
- Jeder gemeldete Fund muss Folgendes enthalten:
- Exakter Dateipfad und Zeilennummern
- Anfälliges Code-Snippet
- Konkreter Exploit-Mechanismus / Angriffsvektor
- Schweregradbewertung (CVSS oder Kritisch / Hoch / Mittel / Niedrig / Informativ)
- Präskriptive, kopierbare Behebungsanleitung
-
Geschlossener Regelkreis:
- Führe Prüfungsergebnisse in
finding-triageein, um standardisierte Ticketing-Metadaten zu generieren. - Verwende
security-comms, wenn Ergebnisse nicht-technischen Stakeholdern, dem Management oder Kunden kommuniziert werden müssen.
- Führe Prüfungsergebnisse in
🚀 Aufruf & Ausführung auf KI-Hosts
Claude Code / Desktop
Direkter Aufruf über Slash-Befehl oder natürliche Abfrage:
/owasp-audit
/cloud-audit
# Oder konversationelles Routing:
"Führe ein vollständiges Sicherheitsaudit für unsere Authentifizierungsrouten durch"
Google Antigravity & Gemini CLI
Der Master-Router aktiviert automatisch, wenn Sicherheitsaufgaben erkannt werden. Führe die zugrunde liegenden Skripte direkt mit bun aus:
bun ./bin/cli.js route "überprüfe unsere Dockerfiles und k8s-Manifeste"
Cursor IDE
Regeln werden unter .cursor/rules/<skill-name>.mdc installiert und kontextuell ausgelöst, wenn relevante Codedateien (z. B. Auth-Handler, Terraform-Dateien, Dockerfiles) bearbeitet werden.
OpenAI Codex / ChatGPT
Adaptierte Anleitungen befinden sich in adapters/codex/<skill-name>.md und können direkt als benutzerdefinierte Anweisungen oder System-Prompts geladen werden.