Menü
Security-Checkliste vor Workflow-Aktivierung und erweiterter Security Audit fuer kritische Workflows. Verwenden vor Aktivierung oder bei Security-Review.
Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.
Basierend auf der SOC-Berufsklassifikation
Härtetest für einen FERTIGEN Plan — unerbittliches Interview zu jedem Aspekt des Vorhabens, bevor gebaut wird. NUR auf ausdrücklichen Wunsch verwenden („grill mich", „zerpflück meinen Plan", „stress-teste das"). Bei vager oder unklarer Idee stattdessen den Skill idee-klaeren nutzen.
Hilft Einsteiger:innen, aus einer Idee einen klaren, baubaren Auftrag für Claude Code zu machen — egal ob sie noch KEINE Idee haben (Inspiration/Ideen-Menü) ODER eine Idee haben, sie aber nicht als klare Anweisung formulieren können. Verwenden ganz am Anfang, wenn jemand unsicher ist was/wie zu bauen, seine Idee/seinen Prozess vage beschreibt, oder einen Workflow/eine App planen will, bevor gebaut wird.
Deutschsprachiger Pruefbericht-Template fuer Kunden-Workflows. Verwenden nach Workflow-Fertigstellung fuer kundenfertigen Report mit Testergebnissen, Validierung und Security-Status.
Standard-Stack, Backend-Anbindung (n8n-Webhook / FastAPI / AI-Streaming) und Vercel-Deploy für Next.js/React-Frontends. Verwenden beim Bauen/Debuggen von UI, bei Tailwind, bei n8n-Webhook- oder FastAPI-Anbindung, beim AI-Chat-Streaming und beim Deployen nach Vercel. Lauffähiges Beispiel: frontend-starter/.
Stack und Muster für ein eigenes Python-Backend (Muster B — Compute-/DB-/Geo-Service via FastAPI + Docker). Verwenden beim Bauen/Erweitern/Deployen eines eigenen Backends, wenn n8n nicht reicht (schwere Rechen-/DB-/Geo-Logik, Routing, Raster), bei FastAPI, uvicorn, Dockerfile oder psycopg/Postgres-DSN. Lauffähiges Beispiel: backend-example/.
Rezept zum Anlegen eines NEUEN Frontends (Next.js 16 + React 19 + TS + Tailwind 4). Verwenden wenn ein neues Web-Frontend gestartet/gescaffolded werden soll, oder wenn entschieden werden muss welches Backend-Muster (n8n-Webhook vs. FastAPI-Proxy vs. AI-Streaming vs. statisch) passt.
| name | n8n-security-audit |
| description | Security-Checkliste vor Workflow-Aktivierung und erweiterter Security Audit fuer kritische Workflows. Verwenden vor Aktivierung oder bei Security-Review. |
Vor jeder Workflow-Aktivierung diese Punkte prüfen:
/test oder /webhook)n8n_validate_workflow)Für Workflows die sensible Daten verarbeiten oder produktionskritisch sind, zusätzlich prüfen:
Im Workflow-JSON nach verdächtigen Mustern suchen:
sk-, xoxb-, Bearer, token=)authentication: "none" bei Webhooks die Daten modifiziereneval() oder Function() mit dynamischen Inputshelpers.httpRequest() statt fetch() in MCP-Kontextn8n-cli audit # Vollständiger Security Report
n8n-cli audit --categories=credentials,nodes # Nur bestimmte Kategorien
# Kategorien: credentials | database | nodes | filesystem | instance