Menu
Security-Checkliste vor Workflow-Aktivierung und erweiterter Security Audit fuer kritische Workflows. Verwenden vor Aktivierung oder bei Security-Review.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
| name | n8n-security-audit |
| description | Security-Checkliste vor Workflow-Aktivierung und erweiterter Security Audit fuer kritische Workflows. Verwenden vor Aktivierung oder bei Security-Review. |
Vor jeder Workflow-Aktivierung diese Punkte prüfen:
/test oder /webhook)n8n_validate_workflow)Für Workflows die sensible Daten verarbeiten oder produktionskritisch sind, zusätzlich prüfen:
Im Workflow-JSON nach verdächtigen Mustern suchen:
sk-, xoxb-, Bearer, token=)authentication: "none" bei Webhooks die Daten modifiziereneval() oder Function() mit dynamischen Inputshelpers.httpRequest() statt fetch() in MCP-Kontextn8n-cli audit # Vollständiger Security Report
n8n-cli audit --categories=credentials,nodes # Nur bestimmte Kategorien
# Kategorien: credentials | database | nodes | filesystem | instance
Härtetest für einen FERTIGEN Plan — unerbittliches Interview zu jedem Aspekt des Vorhabens, bevor gebaut wird. NUR auf ausdrücklichen Wunsch verwenden („grill mich", „zerpflück meinen Plan", „stress-teste das"). Bei vager oder unklarer Idee stattdessen den Skill idee-klaeren nutzen.
Hilft Einsteiger:innen, aus einer Idee einen klaren, baubaren Auftrag für Claude Code zu machen — egal ob sie noch KEINE Idee haben (Inspiration/Ideen-Menü) ODER eine Idee haben, sie aber nicht als klare Anweisung formulieren können. Verwenden ganz am Anfang, wenn jemand unsicher ist was/wie zu bauen, seine Idee/seinen Prozess vage beschreibt, oder einen Workflow/eine App planen will, bevor gebaut wird.
Deutschsprachiger Pruefbericht-Template fuer Kunden-Workflows. Verwenden nach Workflow-Fertigstellung fuer kundenfertigen Report mit Testergebnissen, Validierung und Security-Status.
Standard-Stack, Backend-Anbindung (n8n-Webhook / FastAPI / AI-Streaming) und Vercel-Deploy für Next.js/React-Frontends. Verwenden beim Bauen/Debuggen von UI, bei Tailwind, bei n8n-Webhook- oder FastAPI-Anbindung, beim AI-Chat-Streaming und beim Deployen nach Vercel. Lauffähiges Beispiel: frontend-starter/.
Stack und Muster für ein eigenes Python-Backend (Muster B — Compute-/DB-/Geo-Service via FastAPI + Docker). Verwenden beim Bauen/Erweitern/Deployen eines eigenen Backends, wenn n8n nicht reicht (schwere Rechen-/DB-/Geo-Logik, Routing, Raster), bei FastAPI, uvicorn, Dockerfile oder psycopg/Postgres-DSN. Lauffähiges Beispiel: backend-example/.
Rezept zum Anlegen eines NEUEN Frontends (Next.js 16 + React 19 + TS + Tailwind 4). Verwenden wenn ein neues Web-Frontend gestartet/gescaffolded werden soll, oder wenn entschieden werden muss welches Backend-Muster (n8n-Webhook vs. FastAPI-Proxy vs. AI-Streaming vs. statisch) passt.