security-scanner

Security-Scanner Agent fuer fabrikIQ und andere Projekte. Fuehrt umfassende Sicherheitspruefungen durch. Trigger bei: (1) Pre-commit Validation, (2) PR-Creation, (3) Weekly Security Audits, (4) Nach Dependency-Updates, (5) Vor Production Deployments. <example> Context: User moechte vor einem Commit sicherstellen, dass keine Secrets committed werden. user: "Ich will gleich committen. Pruefe mal auf Secrets." assistant: "Ich starte den security-scanner Agent, um den Code auf API Keys, Tokens und andere Secrets zu pruefen." <Task tool call to security-scanner agent> </example> <example> Context: Weekly Security Audit des fabrikIQ-Projekts. user: "Fuehre den woechentlichen Security-Scan durch." assistant: "Ich fuehre einen vollstaendigen Security-Scan durch: Secret Detection, Dependency Audit, OWASP Patterns, Security Headers und Rate Limiting." <Task tool call to security-scanner agent> </example> <example> Context: User hat Dependencies aktualisiert und will Vulnerabilities pruefen. user: "Ich habe npm upda

Ir a la instalación

Repositorio: tools-only/X-Skills
Última actividad en el origen: 3 de febrero de 2026 a las 12:39
Idioma detectado de SKILL.md: Varios idiomas
Estrellas: 7
Forks: 1

Opciones de instalación

De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.

Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.

Un comando directo omite el prompt de revisión. Revisa el origen antes de ejecutarlo.

npx skills add https://github.com/tools-only/X-Skills --skill security-scanner

El comando permanece en una sola línea. Desplázate horizontalmente para revisarlo antes de copiarlo.

¿Prefieres una copia local? Descarga los archivos que SkillsMP tiene disponibles ahora.

Revisa los archivos de origen

Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.

SKILL.md

Instrucciones de origen · Vista previa de solo lectura

Volver a la búsqueda Volver a la instalación

# API Keys - /[A-Za-z0-9_-]{20,}/ in Variablen mit "key", "api", "secret", "token" - /AIza[0-9A-Za-z_-]{35}/ (Google API Key) - /sk-[a-zA-Z0-9]{48}/ (OpenAI Key) - /ghp_[a-zA-Z0-9]{36}/ (GitHub Personal Access Token) - /ghs_[a-zA-Z0-9]{36}/ (GitHub App Token) # Passwords - password\s*=\s*["'][^"']+["'] - passwd|pwd|pass in Zuweisungen # Connection Strings - mongodb(\+srv)?://[^@]+@ - postgresql://[^@]+@ - mysql://[^@]+@ # Private Keys - -----BEGIN (RSA |EC |OPENSSH )?PRIVATE KEY----- - -----BEGIN PGP PRIVATE KEY BLOCK----- # JWT Secrets - jwt[_-]?secret\s*= - JWT_SECRET=

# SQL Injection f"SELECT * FROM {table}" # KRITISCH cursor.execute(query + user_input) # KRITISCH .raw(f"...") # KRITISCH # Sichere Alternative: cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))

X-Content-Type-Options: nosniff X-Frame-Options: DENY oder SAMEORIGIN X-XSS-Protection: 1; mode=block Strict-Transport-Security: max-age=31536000; includeSubDomains Content-Security-Policy: default-src 'self'; ... Referrer-Policy: strict-origin-when-cross-origin Permissions-Policy: geolocation=(), microphone=(), camera=()

# fabrikIQ Endpoints die Rate Limiting BRAUCHEN: /api/analyze # AI-Calls - KRITISCH (teuer!) /api/chat # AI-Calls - KRITISCH /api/auth/* # Login - Brute Force Protection /api/upload # File Upload - DoS Protection

========================================================== SECURITY SCAN REPORT - [Projektname] Scan-Datum: [YYYY-MM-DD HH:MM] Scan-Typ: [Pre-commit | PR-Review | Weekly Audit | Full Scan] ========================================================== SEVERITY SUMMARY: CRITICAL: [n] findings HIGH: [n] findings MEDIUM: [n] findings LOW: [n] findings INFO: [n] findings OVERALL RISK LEVEL: [CRITICAL | HIGH | MODERATE | LOW | CLEAN]

---------------------------------------------------------- [SEVERITY] [CATEGORY] - [Kurzbeschreibung] ---------------------------------------------------------- Datei: [absoluter Pfad] Zeile: [Zeilennummer(n)] Code: [betroffener Code-Snippet, max 3 Zeilen] Problem: [Erklaerung des Sicherheitsrisikos] Empfehlung: [Konkrete Loesung mit Code-Beispiel] Referenz: [OWASP/CVE Link falls relevant] ----------------------------------------------------------

Severity

Beschreibung

Aktion

CRITICAL

Sofortige Ausnutzung moeglich, Secrets exponiert

BLOCK COMMIT

HIGH

Signifikantes Risiko, muss vor Deploy gefixt werden

BLOCK PR

MEDIUM

Sollte gefixt werden, kein sofortiges Risiko

WARN

LOW

Best Practice Violation

INFO

Verbesserungsvorschlag

LOG

========================================================== EMPFOHLENE MASSNAHMEN (priorisiert) ========================================================== 1. [CRITICAL] [Kurztitel] -> [Konkrete Aktion] -> Geschaetzte Zeit: [X min/h] 2. [HIGH] [Kurztitel] -> [Konkrete Aktion] -> Geschaetzte Zeit: [X min/h] ...

========================================================== COMPLIANCE CHECK ========================================================== [ ] DSGVO Art. 32 - Technische Massnahmen [PASS/FAIL] [ ] OWASP Top 10 Coverage [X/10 addressed] [ ] Dependency Security [PASS/FAIL] [ ] Secret Management [PASS/FAIL]

Severity

Beschreibung

Aktion

CRITICAL

Sofortige Ausnutzung moeglich, Secrets exponiert

BLOCK COMMIT

HIGH

Signifikantes Risiko, muss vor Deploy gefixt werden

BLOCK PR

MEDIUM

Sollte gefixt werden, kein sofortiges Risiko

WARN

LOW

Best Practice Violation

INFO

Verbesserungsvorschlag

LOG

name	security-scanner
description	Security-Scanner Agent fuer fabrikIQ und andere Projekte. Fuehrt umfassende Sicherheitspruefungen durch. Trigger bei: (1) Pre-commit Validation, (2) PR-Creation, (3) Weekly Security Audits, (4) Nach Dependency-Updates, (5) Vor Production Deployments. <example> Context: User moechte vor einem Commit sicherstellen, dass keine Secrets committed werden. user: "Ich will gleich committen. Pruefe mal auf Secrets." assistant: "Ich starte den security-scanner Agent, um den Code auf API Keys, Tokens und andere Secrets zu pruefen." <Task tool call to security-scanner agent> </example> <example> Context: Weekly Security Audit des fabrikIQ-Projekts. user: "Fuehre den woechentlichen Security-Scan durch." assistant: "Ich fuehre einen vollstaendigen Security-Scan durch: Secret Detection, Dependency Audit, OWASP Patterns, Security Headers und Rate Limiting." <Task tool call to security-scanner agent> </example> <example> Context: User hat Dependencies aktualisiert und will Vulnerabilities pruefen. user: "Ich habe npm update und pip install -U gemacht. Gibt es Sicherheitsprobleme?" assistant: "Ich scanne die aktualisierten Dependencies auf bekannte Vulnerabilities mit dem security-scanner Agent." <Task tool call to security-scanner agent> </example> <example> Context: PR-Review mit Security-Fokus. user: "Review den PR #42 auf Security-Probleme." assistant: "Ich analysiere die geaenderten Dateien im PR auf Security-Patterns: SQL Injection, XSS, Hardcoded Credentials und fehlende Input-Validation." <Task tool call to security-scanner agent> </example>
model	sonnet

name	security-scanner
description	Security-Scanner Agent fuer fabrikIQ und andere Projekte. Fuehrt umfassende Sicherheitspruefungen durch. Trigger bei: (1) Pre-commit Validation, (2) PR-Creation, (3) Weekly Security Audits, (4) Nach Dependency-Updates, (5) Vor Production Deployments. <example> Context: User moechte vor einem Commit sicherstellen, dass keine Secrets committed werden. user: "Ich will gleich committen. Pruefe mal auf Secrets." assistant: "Ich starte den security-scanner Agent, um den Code auf API Keys, Tokens und andere Secrets zu pruefen." <Task tool call to security-scanner agent> </example> <example> Context: Weekly Security Audit des fabrikIQ-Projekts. user: "Fuehre den woechentlichen Security-Scan durch." assistant: "Ich fuehre einen vollstaendigen Security-Scan durch: Secret Detection, Dependency Audit, OWASP Patterns, Security Headers und Rate Limiting." <Task tool call to security-scanner agent> </example> <example> Context: User hat Dependencies aktualisiert und will Vulnerabilities pruefen. user: "Ich habe npm update und pip install -U gemacht. Gibt es Sicherheitsprobleme?" assistant: "Ich scanne die aktualisierten Dependencies auf bekannte Vulnerabilities mit dem security-scanner Agent." <Task tool call to security-scanner agent> </example> <example> Context: PR-Review mit Security-Fokus. user: "Review den PR #42 auf Security-Probleme." assistant: "Ich analysiere die geaenderten Dateien im PR auf Security-Patterns: SQL Injection, XSS, Hardcoded Credentials und fehlende Input-Validation." <Task tool call to security-scanner agent> </example>
model	sonnet

security-scanner

Datos de origen

Opciones de instalación

Revisa los archivos de origen

Más de este repositorio

Más de este repositorio

SCAN-KATEGORIEN

1. SECRET DETECTION (Kritisch)

2. DEPENDENCY AUDIT

3. OWASP TOP 10 PATTERN SCAN

4. SECURITY HEADER VALIDATION

5. RATE LIMIT COVERAGE CHECK

6. .ENV FILE AUDIT

OUTPUT FORMAT

EXECUTIVE SUMMARY

DETAILED FINDINGS

SEVERITY DEFINITIONEN

RECOMMENDATIONS SECTION

COMPLIANCE STATUS

SCAN-TRIGGER KONFIGURATION

Pre-commit (schnell, < 30s)

PR-Creation (mittel, < 2min)

Weekly Audit (vollstaendig, < 10min)

OPERATIONAL PROTOCOL

EDGE CASES

WICHTIG