Open-Source-Sammlung von Cybersecurity-Skills für KI-Coding-Agenten

X-PostCorey HainesSammlung

Bri Russell hat ein umfassendes Update für ihr Open-Source-Repository cybersecurity-skills veröffentlicht. Die Sammlung liefert vorgefertigte Sicherheitsanweisungen für KI-Coding-Agenten wie Claude Code, Cursor und Codex. Sie unterstützt Teams ohne eigene Sicherheitsabteilung bei Audits und Schwachstellenanalysen.

Das Wichtigste

  1. Erstellt als SKILL.md-Dateien für Claude Code mit Adaptern für Cursor und Codex.
  2. Installation erfolgt über den Befehl 'npx skills' oder den Claude Code Plugin Marketplace.
  3. Behandelt Anwendungsfälle von Code-Sweeps (OWASP, APIs, Abhängigkeiten) bis zu Cloud- und Container-Audits.
  4. Offensive Module wie Recon oder Web-Pentesting verlangen eine explizite Autorisierungsprüfung vor der Ausführung.
  5. Bietet spezifische Playbooks für Incident Response, Compliance (DSGVO, SOC 2, HIPAA) und Log-Monitoring.

Warum das relevant ist

Entwickler und kleinere Teams können damit KI-Agenten strukturierte, fundierte Security-Reviews durchführen lassen, ohne vorab tiefe Pentesting-Expertise aufbauen zu müssen.

Einordnung

Das Open-Source-Projekt cybersecurity-skills von Bri Russell stellt standardisierte Arbeitsabläufe und Heuristiken für KI-basierte Coding-Agenten bereit. Ziel ist es, Lücken zwischen professionellen Sicherheitsaudits und der täglichen Softwareentwicklung zu schließen.

Funktionsweise und Format

Die Skills sind kanonisch als Markdown-Dateien (SKILL.md) für Claude Code formatiert und verfügen über Adapter für Tools wie Cursor und Codex. Entwickler können sie direkt über den Node-Paketmanager (npx skills) oder Marktplätze integrieren. Die Prompts sind so aufgebaut, dass der Agent Scans weitgehend eigenständig durchführt und die Ergebnisse in verständlicher Sprache aufbereitet.

Abgedeckte Einsatzbereiche

Das Portfolio reicht von grundlegenden Überprüfungen bis hin zu spezialisierten Reaktionen:

  • Code & Abhängigkeiten: Auditierung nach OWASP-Kriterien, API-Sicherheitsprüfungen und Dependency-Audits bei neuen CVEs.
  • Infrastruktur & Cloud: Fehlkonfigurationsprüfungen für AWS, Azure und GCP sowie IAM- und Container-Audits.
  • Incident Response & Operations: Workflows für Triage bei Vorfällen, Malware-Analysen, Log-Überwachung und strukturierte Kommunikation an Stakeholder.
  • Offensive Security: Tools für Reconnaissance und Pentesting sind enthalten, verlangen vom Agenten jedoch vor Beginn eine Autorisierungsbestätigung.

Das Projekt eignet sich besonders für Teams ohne dedizierten CISO, um Bestandssoftware regelmäßig systematisch zu prüfen und CI-Pipelines deterministisch abzusichern.

Original-Post

Corey Haines

@coreyhainesco · 27. Oktober 2026

My wife just released a HUGE update to her open source cybersecurity skills repo 👀 Now's the time for everyone to be on top of their game Give these skills to your agent to do a sweep or create a Grok Bot CISO t.co/DmsirIxHtm t.co/ZI9WPwtW7w

92 Likes14 Antworten170 Lesezeichen7635 Aufrufe

Auf X ansehen
Ausgewählte Antworten (5)
  • @andrewqu @coreyhainesco a couple who writes skills together 😍
  • @illyism @coreyhainesco @bot set this up for me
  • @CraigBarrDev @coreyhainesco @bot add this to skills-share
  • @brocmayo @coreyhainesco does it cover leaked api keys in a repo? that's the one i'd sweep first on my ios app
  • @opanteraos @coreyhainesco ei @bot já sabe: se algo aqui servir par anós, execute, meu cumpadi

Links und Tools aus diesem Beitrag

Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 29. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.

Inhaltlich ähnlich, ermittelt über die KI-Suche.

  • Repository:briiirussell/cybersecurity-skills

    Cybersecurity Skills: Sicherheitsprüfungen für KI-Coding-Agenten

    Ein Open-Source-Repository bündelt strukturierte Security-Skills für Claude Code, Cursor und Codex. Entwickler und Security-Teams können damit automatisierte Sicherheitsaudits, Code-Reviews und Schwachstellenprüfungen direkt über KI-Agenten ausführen.

    479SterneJavaScript

    KI & AI· Tool

  • X-Post:Brais Moure

    Cloudflare veröffentlicht Open-Source-Skill für Sicherheitsaudits mit Coding-Agents

    Brais Moure weist auf die Veröffentlichung von Cloudflares „security-audit-skill“ hin. Das Open-Source-Werkzeug verwandelt Coding-Agents in strukturierte Sicherheitsprüfer und bildete die Grundlage für Cloudflares internes System zur Erkennung von Schwachstellen.

    3362Lesezeichen139.387Aufrufe

    KI & AI· Tool

  • Repository:cloudflare/security-audit-skill

    Cloudflare Open-Source-Skill für automatisierte Sicherheitsaudits mit Coding-Agents

    Cloudflare hat mit security-audit-skill ein Repository veröffentlicht, das Coding-Agents in strukturierte Sicherheitsprüfer verwandelt. Das System führt mehrstufige Code-Audits mit unabhängiger Verifikation und maschinenlesbaren Ergebnissen durch.

    5196SterneJavaScript

    KI & AI· Tool

  • X-Post:0xMarioNawfal

    Cloudflare veröffentlicht Open-Source-Skill für KI-gestützte Sicherheitsaudits

    Cloudflare hat ein quelloffenes Skill-Paket für Coding-Agents vorgestellt, das Codebasen strukturiert und mehrphasig auf Sicherheitslücken überprüft. Das Repository dient als isolierter Ausgangspunkt für Cloudflares interne Vulnerability-Discovery-Pipeline.

    749Lesezeichen86.382Aufrufe

    KI & AI· Tool

  • X-Post:Emre Savcı

    Cloudflare veröffentlicht Security-Audit-Skill für Coding-Agents

    Cloudflare hat mit security-audit-skill ein quelloffenes Framework für KI-Coding-Agents vorgestellt, das Codebasen strukturiert und mehrstufig auf Sicherheitslücken prüft. Der Skill nutzt isolierte Agenten für die Erkennung, Prüfung und Verifikation von Schwachstellen.

    2754Lesezeichen143.649Aufrufe

    KI & AI· Tool

  • Repository:intercom/2x-skills

    Intercom fin-2x: Skill-Sammlung und Marketplace für Claude Code

    Das Open-Source-Repository '2x-skills' von Intercom stellt einen Marktplatz mit vorgefertigten Plugins und Skills für Claude Code bereit. Die Werkzeuge decken Entwicklungsworkflows ab, darunter Code-Reviews, GitHub-Actions-Härtung, Beseitigung instabiler Tests und Kostenanalyse.

    240SterneShell

    KI & AI· Tool

Sprechen wir über Ihr Projekt.

Standorte

  • Mattersburg
    Johann Nepomuk Bergerstraße 7/2/14
    7210 Mattersburg, Austria
  • Wien
    Ungargasse 64-66/3/404
    1030 Wien, Austria

Ein Teil von diesem Inhalt wurde mit KI gemacht.