CommunityCodierung & Entwicklunggithub.com

raroque/vibe-security

Überprüft Codebasen auf häufige Sicherheitslücken, die KI-Programmierassistenten in „Vibe-Coded“-Anwendungen einführen. Erkennt freiliegende API-Schlüssel, fehlerhafte Zugriffskontrollen (Supabase RLS, Firebase-Regeln), fehlende Authentifizierungsvalidierung, Probleme mit Client-seitigem Vertrauen, unsichere Zahlungsabläufe und mehr.

Was ist vibe-security?

Dieses Skill, raroque/vibe-security, ist ein spezialisiertes Sicherheitsprüfwerkzeug für KI-gestützte Entwicklungsumgebungen. Es wurde entwickelt, um häufige Sicherheitslücken in Codebasen zu erkennen, die mit Hilfe von KI-Programmierassistenten wie Claude Code, Cursor oder Codex erstellt wurden. Der Fokus liegt auf Schwachstellen, die im „Vibe-Coding“-Prozess auftreten, bei dem Entwickler oft schnell Code generieren, ohne ausreichende Sicherheitsüberlegungen anzustellen. Das Skill prüft auf exponierte API-Schlüssel und vertrauliche Informationen, unzureichende Zugriffskontrollen in Datenbanken wie Supabase und Firebase, fehlende Authentifizierungsprüfungen, die Auslagerung sicherheitskritischer Logik auf die Client-Seite, unsichere Zahlungsabläufe und viele andere Sicherheitsprobleme. Es bietet einen detaillierten Bericht über die gefundenen Schwachstellen mit einer Risikobewertung (Niedrig, Mittel, Hoch, Kritisch) und enthält konkrete Empfehlungen zur Behebung. Das Skill wird automatisch oder auf Anfrage aktiviert, wenn ein Benutzer Sicherheitsbedenken äußert, eine Codeüberprüfung wünscht oder Code bearbeitet, der Authentifizierung, Zahlungen, Datenbankzugriffe oder Benutzerdaten betrifft. Es kann über semantische Schlüsselwörter wie „Sicherheit“, „Code-Review“, „Audit“ oder Benutzerfragen zur Sicherheit von Code ausgelöst werden.

Funktioniert mit~Claude Code~Codex CLI~Cursor
Part ofMobile
npx skills add https://github.com/raroque/vibe-security-skill/tree/main/skills/vibe-security

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht vibe-security?

Überprüft Codebasen auf häufige Sicherheitslücken, die KI-Programmierassistenten in „Vibe-Coded“-Anwendungen einführen. Erkennt freiliegende API-Schlüssel, fehlerhafte Zugriffskontrollen (Supabase RLS, Firebase-Regeln), fehlende Authentifizierungsvalidierung, Probleme mit Client-seitigem Vertrauen, unsichere Zahlungsabläufe und mehr. Verwenden Sie dieses Skill, wenn der Benutzer nach Sicherheit fragt, eine Codeüberprüfung wünscht, „Vibe Coding“ erwähnt oder wenn Sie Code schreiben oder überprüfen, der Authentifizierung, Zahlungen, Datenbankzugriffe, API-Schlüssel, Geheimnisse oder Benutzerdaten verarbeitet – auch wenn er nicht explizit Sicherheit erwähnt. Lösen Sie es auch aus, wenn der Benutzer Dinge sagt wie „ist das sicher?“, „überprüfe meinen Code“, „auditiere das“, „prüfe auf Schwachstellen“ oder „kann jemand das hacken?“.

Verwandte Skills