trandus/appsec-review-skills

Was ist appsec-review-skills?

Diese Sammlung von Fähigkeiten für Codex-basierte KI-Agenten (wie z. B. Cursor, Codex CLI) ermöglicht eine umfassende und offline durchführbare Sicherheitsanalyse von Software-Repositories. Die Skills decken den gesamten Prozess ab: von der automatisierten Erkundung eines Repositories (`repo-recon`) über die detaillierte Code-Review-Analyse mit Fokus auf OWASP ASVS (`appsec-review`) bis hin zur Erstellung standardisierter Sicherheitsberichte in Markdown (`security-report`). Ein besonderer Schwerpunkt liegt auf der Nachvollziehbarkeit von Sicherheitsanforderungen – gefundene Schwachstellen werden direkt mit konkreten ASVS-Kontrollpunkten verknüpft. Alle Komponenten sind so konzipiert, dass sie ohne externe API-Aufrufe funktionieren, was die Nutzung in isolierten oder netzwerkfernen Umgebungen ermöglicht. Entwickler und Sicherheitsteams erhalten damit ein transparentes und wiederholbares Werkzeug, um Sicherheitslücken frühzeitig im Entwicklungsprozess zu identifizieren und zu dokumentieren.