Agent Skills für Cybersicherheit
Cybersecurity-Skills für AI agents decken den vollen Kreislauf ab: Risiken steuern, wissen, was man hat, es schützen, Vorfälle bemerken, reagieren und wiederherstellen. Das heißt, Skills hier können einem Agent helfen, Fragen von Verantwortlichkeit und akzeptablem Risiko zu durcharbeiten, Systeme, Daten und Bedrohungen zu inventarisieren, Kontrollen anzuwenden, Anzeichen aufzudecken, dass etwas nicht stimmt, Schaden während eines Vorfalls zu begrenzen und den Betrieb danach wiederherzustellen. Nutze die Rangliste, indem du mit dem Unterthema beginnst, das zur vor dir liegenden Aufgabe passt, und lies dann die Beschreibung des Skills, um zu bestätigen, dass er diese Phase adressiert und nicht eine benachbarte. Wähle einen Skill, lade ihn und sieh, ob seine Ausgabe dazu passt, wie dein Team bereits arbeitet. Wenn nicht, gehe zum nächsten Eintrag in diesem Unterthema.
8 zum Start46 beste Optionen
Hier anfangen.
Cybersecurity is a loop, not a product: decide how you will govern risk, know what you have, protect it, notice incidents, respond, and recover.
Dies sind die relevantesten Ergebnisse. Öffne einen Skill, lies die Anleitung und prüfe die Eignung.
- Rang 01Agent Skill ansehenDirekt
security-threat-model
OffiziellRepository-gestützte Threat-Modellierung, die Vertrauensgrenzen, Assets, Angreiferfähigkeiten, Missbrauchspfade und Gegenmaßnahmen auflistet und ein prägnantes Markdown-Threat-Modell schreibt. Nur auslösen, wenn der Nutzer ausdrücklich darum bittet, eine Codebasis oder einen Pfad zu threat-modeln, Bedrohungen/Missbrauchspfade aufzulisten oder AppSec-Threat-Modellierung durchzuführen. Nicht auslösen für allgemeine Architekturzusammenfassungen, Code-Review oder nicht-sicherheitsbezogene Designarbeit.
- Rang 02Agent Skill ansehenDirekt
stride-threat-modeling
Führt einen STRIDE-basierten Threat-Modeling-Workshop durch: System diagrammieren, Bedrohungen pro Element auflisten, priorisieren und Gegenmaßnahmen ins Backlog überführen.
1.153 · Beliebtheit - Rang 03Agent Skill ansehenDirekt
stride-analysis-patterns
Wendet die STRIDE-Methodik an, um Bedrohungen in Threat-Modeling-Sessions und Sicherheitsdokumentation systematisch zu identifizieren.
18.277 · Beliebtheit - Rang 04Agent Skill ansehenDirekt
threat-modeling
Threat-Modeling-Workflow für Softwaresysteme: Scope, Datenflussdiagramme, STRIDE-Analyse, Risikobewertung und Umwandlung von Mitigationen in Backlog und Tests.
Voraussetzungen (angegeben): Credentials
447 · Beliebtheit - Rang 05Agent Skill ansehenDirekt
threat-modeling-techniques
Threat-Modeling-Methoden mit STRIDE, Attack Trees und Risikobewertung für proaktive Sicherheitsanalyse während des Systemdesigns.
354 · Beliebtheit - Rang 06Agent Skill ansehenDirekt
threat-modeling-with-aws-security-agent
Führt eine AWS Security Agent Threat-Model-Überprüfung von Spezifikations-/Designdokumenten gegen den Quellcode nach der STRIDE-Methodik durch.
1.426 · Beliebtheit - Rang 07Agent Skill ansehenDirekt
senior-security
Verantwortet STRIDE/DREAD-Threat-Modeling mit einem threat_modeler-Skript und schnellem Secret-Scan und leitet andere Sicherheitsanfragen an spezialisierte Skills weiter.
1.220 · Beliebtheit - Rang 08Agent Skill ansehenDirekt
security-review
Security-Code-Review auf Schwachstellen mit konfidenzbasierter Berichterstattung, verfolgt Datenflüsse und deckt Injection-, XSS-, Auth- und Krypto-Probleme ab.
19.221 · Beliebtheit
38 weitere Agent Skills anzeigen
- Rang 09Agent Skill ansehenDirekt
owasp-audit
Prüft den Quellcode von Anwendungen gegen die OWASP Top 10 (2021), einschließlich fehlerhafter Zugriffskontrolle, Injection, Krypto-Fehlern und SSRF.
492 · Beliebtheit - Rang 10Agent Skill ansehenDirekt
golang-security
Go-Sicherheits-Best-Practices und Schwachstellenprävention zu Injection, Krypto, SSRF, Secrets, STRIDE/DREAD-Threat-Modeling, gosec und Fuzz-Testing.
38.753 · Beliebtheit - Rang 11Agent Skill ansehenDirekt
application-security-testing
Anwendungssicherheitstests über ein Produkt hinweg, bei denen entschieden wird, welches Asset welchen Test benötigt, und Ergebnisse in einen priorisierten Behebungsplan überführt werden.
8.637 · Beliebtheit - Rang 12Agent Skill ansehenDirekt
cybersecurity-analyst
Analysiert Ereignisse aus Cybersecurity-Perspektive mit Threat Modeling, Angriffsflächenanalyse, Defense-in-Depth und Frameworks wie CIA, STRIDE und MITRE ATT&CK.
1.403 · Beliebtheit - Rang 13Agent Skill ansehenDirekt
security-auditor
Experten-Sicherheitsauditor für DevSecOps, Anwendungssicherheit, Compliance, Schwachstellenbewertung und Threat Modeling.
1.396 · Beliebtheit - Rang 14Agent Skill ansehenDirekt
security-compliance
Führt durch Defense-in-Depth-Sicherheitsarchitektur, Compliance-Frameworks, Threat Modeling, Risikobewertung und Security Operations über den gesamten SDLC.
842 · Beliebtheit - Rang 15Agent Skill ansehenDirekt
testing-api-security-with-owasp-top-10
Bewertet REST-, GraphQL- und gRPC-APIs systematisch anhand der OWASP API Security Top 10 mit Burp Suite und Postman.
692 · Beliebtheit - Rang 16Agent Skill ansehenDirekt
conducting-api-security-testing
Führt Sicherheitstests von REST-, GraphQL- und gRPC-APIs gegen die OWASP API Security Top 10 durch, einschließlich Authentifizierung, Autorisierung und Eingabevalidierung.
605 · Beliebtheit - Rang 17Agent Skill ansehenDirekt
performing-web-application-penetration-test
Führt systematische Sicherheitstests für Webanwendungen nach der OWASP-WSTG-Methodik mit Burp Suite und manuellen Techniken durch.
599 · Beliebtheit - Rang 18Agent Skill ansehenDirekt
testing-for-xss-vulnerabilities
Testet Webanwendungen auf reflektiertes, gespeichertes und DOM-basiertes XSS durch Injizieren von Payloads mit Burp Suite und Umgehen von Sanitization und CSP.
574 · Beliebtheit - Rang 19Agent Skill ansehenDirekt
azure-compliance
OffiziellFührt Azure-Compliance- und Security-Audits mit azqr plus Key-Vault-Ablaufprüfungen durch, abdeckend Best-Practice-Bewertung und Security-Posture.
544.531 · Beliebtheit - Rang 20Agent Skill ansehenDirekt
information-security-manager-iso27001
Implementiert ISO 27001 ISMS und Cybersicherheits-Governance, einschließlich Risikobewertungen, Kontrollen, Zertifizierung und Incident Response.
842 · Beliebtheit - Rang 21Agent Skill ansehenDirekt
python-cybersecurity-tool-development
Richtlinien für die Erstellung von Python-Cybersecurity-Tools mit sicheren Coding-Praktiken, asynchronem Scanning und strukturiertem Security-Testing.
936 · Beliebtheit - Rang 22Agent Skill ansehenDirekt
bug-bounty
Kompletter Bug-Bounty-Workflow mit Recon, Vulnerability Hunting (IDOR, SSRF, XSS, Auth Bypass), Validierungs-Gates und Reporting.
395 · Beliebtheit - Rang 23Agent Skill ansehenDirekt
analyzing-api-gateway-access-logs
Parst API-Gateway-Zugriffslogs, um BOLA/IDOR, Rate-Limit-Umgehung, Credential-Scanning und Injection-Versuche mit pandas zu erkennen.
Voraussetzungen (angegeben): Python
734 · Beliebtheit - Rang 24Agent Skill ansehenDirekt
analyzing-cyber-kill-chain
Analysiert Eindringaktivitäten anhand der Lockheed Martin Cyber Kill Chain, um abgeschlossene Phasen und Verteidigungslücken zu identifizieren.
593 · Beliebtheit - Rang 25Agent Skill ansehenDirekt
analyzing-cloud-storage-access-patterns
Erkennt anomalen Zugriff in AWS S3, GCS und Azure Blob Storage durch Analyse von Audit-Logs auf Massendownloads und Zugriffe von neuen IPs.
Voraussetzungen (angegeben): Python
545 · Beliebtheit - Rang 26Agent Skill ansehenDirekt
analyzing-active-directory-acl-abuse
Erkennt gefährliche ACL-Fehlkonfigurationen in Active Directory mit ldap3, um GenericAll-, WriteDACL- und WriteOwner-Missbrauchspfade zu identifizieren.
533 · Beliebtheit - Rang 27Agent Skill ansehenDirekt
analyzing-apt-group-with-mitre-navigator
Fragt ATT&CK-Daten ab und erstellt MITRE-ATT&CK-Navigator-Layer, die APT-Gruppen-TTPs abbilden, für die Analyse von Erkennungslücken.
516 · Beliebtheit - Rang 28Agent Skill ansehenDirekt
analyzing-dns-logs-for-exfiltration
Analysiert DNS-Abfrageprotokolle, um Datenexfiltration über DNS-Tunneling, DGA-Domains und verdecktes C2 anhand von Entropie- und Volumenanomalien zu erkennen.
516 · Beliebtheit - Rang 29Agent Skill ansehenMöglich
code-review
Prüft Code-Änderungen auf Sicherheit, Performance und Korrektheit, einschließlich OWASP Top 10, Injection und Auth-Schwachstellen.
9.668 · Beliebtheit - Rang 30Agent Skill ansehenMöglich
best-practices
Wendet moderne Web-Best-Practices für Sicherheit, Kompatibilität und Codequalität an, basierend auf Lighthouse-Audits, und deckt CSP, SRI und XSS-Sinks ab.
26.666 · Beliebtheit - Rang 31Agent Skill ansehenMöglich
analyzing-certificate-transparency-for-phishing
Überwacht Certificate-Transparency-Logs mit crt.sh und Certstream, um Phishing-Domains und unbefugte Zertifikatsausstellung zu erkennen.
533 · Beliebtheit - Rang 32Agent Skill ansehenMöglich
analyzing-android-malware-with-apktool
Führt statische Analyse von Android-APK-Malware mit apktool, jadx und androguard durch, um gefährliche Berechtigungen und verdächtige API-Aufrufe zu identifizieren.
643 · Beliebtheit - Rang 33Agent Skill ansehenMöglich
analyzing-email-headers-for-phishing-investigation
Parst E-Mail-Header, um die Herkunft von Phishing zu verfolgen, und validiert SPF-, DKIM- und DMARC-Ergebnisse, um Spoofing zu bestätigen oder auszuschließen.
585 · Beliebtheit - Rang 34Agent Skill ansehenMöglich
analyzing-docker-container-forensics
Untersucht kompromittierte Docker-Container durch Analyse von Images, Layern, Volumes, Logs und Runtime-Artefakten.
563 · Beliebtheit - Rang 35Agent Skill ansehenMöglich
acquiring-disk-image-with-dd-and-dcfldd
Erstellt forensisch einwandfreie Bit-für-Bit-Disk-Images mit dd oder dcfldd und wahrt die Beweismittelintegrität durch Hash-Verifizierung.
652 · Beliebtheit - Rang 36Agent Skill ansehenMöglich
analyzing-browser-forensics-with-hindsight
Parst Chromium-Browser-Datenbanken mit Hindsight, um Browserverlauf, Downloads, Cookies und gespeicherte Passwörter in einer Zeitleiste zu extrahieren.
571 · Beliebtheit - Rang 37Agent Skill ansehenMöglich
entra-app-registration
OffiziellLeitet die App-Registrierung in Microsoft Entra ID, OAuth 2.0-Authentifizierung und MSAL-Integration an, einschließlich API-Berechtigungen und Service Principals.
545.934 · Beliebtheit - Rang 38Agent Skill ansehenMöglich
convex-reviewer
Convex-Code-Reviewer zu Sicherheit, Auth, Validatoren, Performance und Musterprüfungen für Code in einem convex/-Verzeichnis.
29.770 · Beliebtheit - Rang 39Agent Skill ansehenMöglich
nestjs-best-practices
NestJS-Best-Practices und Architekturmuster einschließlich Sicherheitsregeln für JWT-Auth, Eingabevalidierung, Guards und Rate Limiting.
29.131 · Beliebtheit - Rang 40Agent Skill ansehenMöglich
sql-code-review
Universelles SQL-Code-Review zu Sicherheit, Wartbarkeit und Qualität mit Fokus auf SQL-Injection-Prävention und Zugriffskontrolle.
13.444 · Beliebtheit - Rang 41Agent Skill ansehenMöglich
postgresql-code-review
PostgreSQL-spezifisches Code-Review zu JSONB, Arrays, Schema-Design und PostgreSQL-Sicherheitsfunktionen wie Row Level Security.
12.464 · Beliebtheit - Rang 42Agent Skill ansehenMöglich
ai-prompt-engineering-safety-review
Prüft KI-Prompts auf Sicherheit, Bias, Sicherheitslücken und Wirksamkeit mit Verbesserungsempfehlungen.
10.253 · Beliebtheit - Rang 43Agent Skill ansehenMöglich
doubt-driven-development
Unterzieht jede nicht triviale Entscheidung einem adversariellen Review mit frischem Kontext, bevor sie Bestand hat; nützlich für Logik mit hohem Einsatz oder Sicherheitsrelevanz.
43.386 · Beliebtheit - Rang 44Agent Skill ansehenMöglich
testing-handbook-generator
Erzeugt Claude Code Skills aus dem Trail of Bits Testing Handbook, analysiert Handbuchseiten und gibt SKILL.md-Dateien aus.
4.909 · Beliebtheit - Rang 45Agent Skill ansehenDirekt
security-best-practices
OffiziellFührt sprach- und frameworkspezifische Reviews zu Sicherheits-Best-Practices durch und schlägt Verbesserungen vor. Nur auslösen, wenn der Nutzer ausdrücklich Sicherheits-Best-Practices, einen Security-Review/-Report oder Hilfe beim Secure-by-Default-Coding anfordert. Nur für unterstützte Sprachen auslösen (python, javascript/typescript, go). Nicht bei allgemeinem Code-Review, Debugging oder Nicht-Sicherheitsaufgaben auslösen.
- Rang 46Agent Skill ansehenDirekt
azure-kusto-irql
OffiziellVerfasst IRQL (Incident Response Query Language)-Abfragen für Kusto-Cybersicherheitsuntersuchungen. Übersetzt natürlichsprachliche Hunting-Fragen in komponierbare IRQL-Pipelines mit Get_*-, Extract_*- und Enrich_*-Funktionen. WANN: IRQL-Abfrage, Security Hunt, Threat Hunting KQL, Incident-Response-Abfrage, Hunting-Pipeline verfassen, fehlgeschlagene Logins, Phishing-Untersuchung, laterale Bewegung, Prozessausführung, Dateierstellungsereignisse.
Was dieses Thema umfasst
Jedes Unterthema bündelt Agent Skills für eine bestimmte Situation.
- Govern
- Who is accountable, what risk is acceptable, and which rules apply.
- Identify
- Know the systems, data, and threats you actually have.
- Protect
- Controls that stop a likely attack from succeeding.
- Detect
- Notice that something is wrong while there is still time to act.
- Respond
- Limit damage and learn what happened when an incident is underway.
- Recover
- Get operations back and keep the lesson, not just the outage.
Häufige Fragen
- Welche Arten von Skills sind unter Cybersecurity aufgeführt?
- Die Skills sind nach den Phasen des Security-Loops gruppiert: Govern, Identify, Protect, Detect, Respond und Recover. Govern deckt Verantwortlichkeit, akzeptables Risiko und geltende Regeln ab; Identify deckt die Systeme, Daten und Bedrohungen ab, die du tatsächlich hast; Protect deckt Kontrollen ab, die einen wahrscheinlichen Angriff stoppen; Detect deckt ab, rechtzeitig zu bemerken, dass etwas nicht stimmt, um handeln zu können; Respond deckt ab, Schaden zu begrenzen und zu lernen, was passiert ist; Recover deckt ab, den Betrieb wiederherzustellen und die Lehre zu behalten.
- Wie ist die Liste geordnet?
- Die Liste ist nach beobachteter Suchnachfrage gereiht, wobei direkte Treffer zum Thema zuerst platziert werden. Eine Obergrenze begrenzt, wie viele Skills ein einzelner Herausgeber in der Reihung belegen kann.
- Sollte ich mit Govern oder mit Protect beginnen?
- Beginne mit der Phase, die zu deinem aktuellen Problem passt, nicht mit der ersten Phase im Loop. Wenn du noch nicht weißt, welche Systeme, Daten und Bedrohungen du hast, kommt Identify vor Protect, denn ohne dieses Wissen gewählte Kontrollen passen möglicherweise nicht. Wenn ein Vorfall bereits läuft, geh direkt zu Respond.
- Kann ein Skill den ganzen Kreislauf abdecken?
- Cybersecurity ist ein Kreislauf, kein Produkt, also behandle die Unterthemen als getrennte Aufgaben, für die ein Agent unterschiedliche Skills brauchen kann. Ein Skill, der dir hilft, Risiken zu steuern, leistet andere Arbeit als einer, der dir hilft, einen Vorfall zu erkennen. Rechne damit, Skills über mehrere Phasen hinweg zu kombinieren, statt dich auf einen einzigen zu verlassen.
Agent Skill installieren
Agent Skills sind SKILL.md-Dateien. Die meisten Agenten erkennen sie, sobald sie im richtigen Skills-Verzeichnis liegen:
- Claude Code — copy the SKILL.md for security-threat-model into ~/.claude/skills/security-threat-model/ for yourself, or .claude/skills/security-threat-model/ to share it with a project.
- From the registry — run npx skills add openai/skills@security-threat-model.
- Or download security-threat-model from its source and place that SKILL.md in the directory above.
Wie auswählen Prüfe Quelle und Anleitung des Skills vor der Installation. Die Labels Official und Notable beschreiben die Herkunft eines Skills.