Repositorybriiirussell/cybersecurity-skillsTool
Kleinere Teams und Entwickler erhalten praxiserprobte Sicherheitsroutinen im normalen Sprint, ohne dafür ein eigenes Security-Team oder teure externe Pentests für Standardaudits zu benötigen.
Das Open-Source-Projekt von Bri Russell schließt eine Lücke zwischen manuellen Sicherheitsaudits und der automatisierten Softwareentwicklung durch KI-Coding-Assistenten.
Die Kernbasis bilden SKILL.md-Dateien, die primär auf Claude Code zugeschnitten sind. Über Adapter lassen sich die Anweisungen auch in Cursor oder Codex nutzen. Die Skills versorgen den Agenten mit konkreten Prüfmustern, Grep-Routinen sowie Mapping zu Standards wie OWASP, NIST oder MITRE ATT&CK. Die Installation ist über npx skills oder den Claude-Marktplatz geregelt.
Das Toolkit bedient unterschiedliche Szenarien:
security-start führt Teams mit wenigen Fragen zur passenden Routine.owasp-audit), Endpunkten (api-audit) und Abhängigkeiten (dependency-audit).patch-sweep lassen sich Sicherheitslücken über mehrere Repositories hinweg identifizieren und beheben.Mit 479 GitHub-Stars, MIT-Lizenz und CI-Pipeline zeigt das Projekt eine wachsende Community. Da die Skills auf realen Pentest-Erfahrungen basieren und kontinuierlich verfeinert werden, eignet sich das Tool sowohl für erfahrene Sicherheitsingenieure als auch für Entwickler ohne Spezialwissen.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 29. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
X-Post:Corey Haines
Bri Russell hat ein umfassendes Update für ihr Open-Source-Repository cybersecurity-skills veröffentlicht. Die Sammlung liefert vorgefertigte Sicherheitsanweisungen für KI-Coding-Agenten wie Claude Code, Cursor und Codex. Sie unterstützt Teams ohne eigene Sicherheitsabteilung bei Audits und Schwachstellenanalysen.
170Lesezeichen7635Aufrufe
Repository:cloudflare/security-audit-skill
Cloudflare hat mit security-audit-skill ein Repository veröffentlicht, das Coding-Agents in strukturierte Sicherheitsprüfer verwandelt. Das System führt mehrstufige Code-Audits mit unabhängiger Verifikation und maschinenlesbaren Ergebnissen durch.
5196SterneJavaScript
Link:SkillPatch
SkillPatch ist ein öffentliches Repository für KI-Agent-Fähigkeiten, die auf dem offenen Standard SKILL.md basieren. Die Plattform bietet automatisierte Sicherheitsüberprüfungen vor der Freigabe und unterstützt Tools wie Claude Code, Cursor und GitHub Copilot.
Repository:addyosmani/agent-skills
Das Open-Source-Repository addyosmani/agent-skills bündelt strukturierte Engineering-Skills und Slash-Commands für AI-Coding-Agents. Es bildet den Software-Entwicklungszyklus von der Spezifikation bis zum Deployment ab.
100.192SterneJavaScript
Repository:NVIDIA/SkillSpector
SkillSpector ist ein quelloffener Sicherheits-Scanner von NVIDIA, der Erweiterungen und Skills für AI Agents (wie Claude Code, Codex CLI oder Model Context Protocol / MCP) vor der Installation auf Schwachstellen und Schadcode prüft.
15.871SternePython
Repository:aws/agent-toolkit-for-aws
Das Agent Toolkit for AWS stellt offizielle MCP-Server, Skills und Plugins bereit, mit denen KI-Coding-Assistenten wie Claude Code, Codex, Cursor und Kiro AWS-Anwendungen erstellen, bereitstellen und verwalten können.
2519SternePython
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.