Was macht vibe-code-security-audit?
Überprüfen Sie Web-Apps und KI-generierten Code auf häufige Sicherheitslücken mit einem Claude Code-Skill, der sich auf OWASP-Probleme und Härtungsrisiken konzentriert.
Überblick
Dieser Skill führt ein automatisiertes Sicherheitsaudit von Webanwendungen und KI-generiertem Code durch. Er identifiziert gängige Schwachstellen gemäß den OWASP Top 10 und hilft Entwicklern, ihre Anwendungen sicherer zu machen.
Funktionen
- Automatisierte Code-Analyse: Scannt Code auf bekannte Sicherheitslücken wie SQL-Injection, XSS, CSRF und unsichere Authentifizierung.
- OWASP-konform: Basiert auf den neuesten OWASP Top 10 Schwachstellen.
- Härtungsempfehlungen: Gibt konkrete Vorschläge zur Behebung gefundener Probleme.
- Claude Code Integration: Nahtlose Nutzung innerhalb von Claude Code für sofortige Rückmeldungen.
Verwendung
- Führen Sie den Skill in Ihrem Claude Code-Projekt aus.
- Der Skill analysiert den Code und erstellt einen Sicherheitsbericht.
- Folgen Sie den Empfehlungen zur Behebung der Schwachstellen.
Unterstützte Plattformen
- Claude Code
Beispiel-Bericht
Schwachstelle: SQL-Injection
Datei: /app/user/login.php
Risiko: Hoch
Empfehlung: Verwenden Sie vorbereitete Anweisungen anstelle von verketteten SQL-Strings.
Lizenz
MIT