Die 9 besten Claude Skills für Cybersicherheit, Hacking und Schwachstellensuche

Artikel von

0 Min. Lesezeit

Wer sich lange genug auf r/netsec oder im Hack The Box Discord aufhält, bemerkt, dass sich die Diskussion von Sicherheitsexperten über KI-Tools verändert. Die Skepsis, die vor zwei Jahren noch die Threads dominierte, ist einem pragmatischeren Umgang gewichen. SOC-Analysten nutzen LLMs, um aus Threat-Intelligence-Berichten Sigma-Regeln zu erstellen. Penetrationstester geben Recon-Ergebnisse in Claude ein und erhalten strukturierte Angriffspläne. Malware-Analysten generieren YARA-Signaturen auf Basis von Verhaltensanalysen in Minuten statt Stunden.

Die Zahlen spiegeln diesen Wandel wider. Laut dem Bericht „State of AI Cybersecurity“ von Darktrace sind inzwischen 96 % der Cybersicherheitsexperten der Meinung, dass KI die Geschwindigkeit und Effizienz ihrer Arbeit deutlich verbessern kann. In Subreddits wie r/blueteamsec und r/redteamsec finden sich regelmäßig Beiträge zu KI-gestütztem Detection Engineering und automatisiertem CTF-Lösen neben Diskussionen über traditionelle Tools. Selbst die traditionell skeptische Community von r/ReverseEngineering zeigt sich aufgeschlossener: Forschende teilen Workflows, bei denen Claude Disassembly-Ausgaben annotiert und Verhaltensweisen mit MITRE ATT\&CK-Techniken abgleicht.

Die zentrale Erkenntnis hinter dieser zunehmenden Nutzung: KI ersetzt weder das Urteilsvermögen von Analysten noch die Kreativität von Penetrationstestern. Sie übernimmt die Aufgaben, die schon immer mühsam, aber notwendig waren (Berichte schreiben, Regel-Formate konvertieren, Angriffsflächen ermitteln, Code mit bekannten Schwachstellenmustern abgleichen), damit sich Menschen auf die Aufgaben konzentrieren können, für die echtes Fachwissen erforderlich ist.

Brian Clark von Snyk erklärt die drei häufigsten Sicherheitsrisiken, die durch KI-generierten Code entstehen, und zeigt, was Entwickler dagegen tun können.

Claude Skills sind ein besonders interessanter Einstieg in diesen Workflow. Falls Sie ihnen noch nicht begegnet sind, lohnt es sich, sie kennenzulernen, denn sie nehmen im Claude-Ökosystem eine einzigartige Stellung ein.

Was sind Claude Skills (und was sind sie nicht)?

Das Claude-Ökosystem bietet mehrere Erweiterungsmechanismen, die leicht verwechselt werden können. Hier eine kurze Abgrenzung:

CLAUDE.md-Dateien dienen als dauerhafter Projektspeicher. Sie werden in jede Sitzung geladen und geben Claude Hinweise wie „Dieses Projekt verwendet pytest“ oder „Verwenden Sie immer Einrückungen mit zwei Leerzeichen“. Sie stellen einen ständig verfügbaren Kontext dar, keine Funktionen, die bei Bedarf aktiviert werden.
Benutzerdefinierte Slash-Befehle (.claude/commands/*.md) waren einfache Prompt-Vorlagen, die über /command-name aufgerufen wurden. Sie wurden praktisch in Skills integriert. Skills mit einem argument-hint im Frontmatter lassen sich als Slash-Befehle aufrufen, während andere je nach Aufgabe kontextbezogen aktiviert werden.
MCP-Server sind laufende Prozesse, die Tools und Datenquellen über das Model Context Protocol verfügbar machen. Damit kann Claude APIs aufrufen, Datenbanken abfragen oder mit externen Diensten interagieren. Dafür sind ein Serverprozess und Code erforderlich.
Claude Connectors verbinden Claude über Remote-MCP-Server mit OAuth mit externen Diensten wie Slack, Figma oder Asana.
Claude Apps bezeichnet die Plattformen, auf denen Claude ausgeführt wird (Claude.ai, Claude Code, Mobilgeräte, Desktop), nicht Erweiterungen für Claude.
Plugins sind Pakete, die Skills, Agents, Hooks und MCP-Server für die Verteilung bündeln.

Claude Skills sind Verzeichnisse mit einer SKILL.md-Datei (mit YAML-Frontmatter und Markdown-Anweisungen) sowie optionalen Begleitdateien wie Skripten, Vorlagen und Referenzdokumenten. Ihre Besonderheiten:

Sie sind Verzeichnisse, keine einzelnen Dateien. Ein Skill kann Shell-Skripte, Python-Hilfsprogramme, Referenzdokumentation und Asset-Dateien neben seinen Anweisungen bündeln.
Schrittweise Offenlegung. Beim Start lädt Claude aus dem YAML-Frontmatter nur den name und die description jedes Skills (etwa 100 Tokens pro Skill), ähnlich wie MCP-Tool-Beschreibungen in den Kontext eingefügt werden. Claude gleicht Ihre Aufgabe mit diesen Beschreibungen ab, um zu entscheiden, welcher Skill aktiviert werden soll. Findet Claude eine Übereinstimmung, lädt es die vollständigen Anweisungen aus der SKILL.md. Begleitdateien (Referenzen, Skripte, Assets) werden erst geladen, wenn sie während der Ausführung ausdrücklich benötigt werden. Dieser dreistufige Ansatz hält das Kontextfenster schlank, selbst wenn Dutzende Skills installiert sind. Das bedeutet auch, dass das Feld description eines Skills entscheidend ist: Vage Beschreibungen führen zu unzuverlässiger Aktivierung, während präzise Beschreibungen mit expliziten Auslösern (wie „Verwenden Sie diesen Skill, wenn der Benutzer Sie auffordert, Sicherheitslücken zu beheben“) zuverlässig aktiviert werden.
Sie können Code ausführen. Skills können Skripte in scripts/ enthalten, die Claude während der Ausführung startet. Außerdem können sie die Syntax !command`` verwenden, um dynamische Ausgaben in den Prompt-Kontext einzufügen.
Sie folgen einem offenen Standard. Die Agent Skills-Spezifikation wird von Claude Code, OpenAI Codex, Cursor, Gemini CLI und anderen unterstützt. Dadurch sind Skills portabel.
Sie können als Slash-Befehle registriert werden. Skills mit einem Feld argument-hint im YAML-Frontmatter lassen sich direkt über /skill-name aufrufen. Ein unter .claude/skills/snyk-fix/ installierter Skill mit einem Argumenthinweis ist zum Beispiel als /snyk-fix verfügbar. Skills ohne Argumenthinweis werden stattdessen kontextbezogen aktiviert. Das bedeutet, Claude erkennt sie automatisch, wenn Ihre Aufgabe zur Beschreibung passt.

Die offizielle Spezifikation und die Dokumentation zu Skills von Anthropic erläutern das vollständige Format. Auch der Engineering-Blogbeitrag von Anthropic zu Agent Skills ist lesenswert, um die Designentscheidungen nachzuvollziehen.

Claude Skill installieren

Die Installation eines Skills dauert etwa 30 Sekunden.

Auf Projektebene (über die Versionsverwaltung mit Ihrem Team geteilt):

your-project/
└── .claude/
    └── skills/
        └── skill-name/
            ├── SKILL.md
            └── scripts/
                └── helper.sh

Auf Benutzerebene (persönlich und projektübergreifend verfügbar):

~/.claude/
└── skills/
    └── skill-name/
        ├── SKILL.md
        └── references/
            └── REFERENCE.md

Über Plugins (für Skill-Sammlungen wie Trail of Bits):

/plugin marketplace add trailofbits/skills
/plugin menu

Skills auf Projektebene werden über die Versionsverwaltung mit Teammitgliedern geteilt. Skills auf Benutzerebene sind nur für Sie zugänglich. Bei Namenskonflikten haben Enterprise-Skills Vorrang vor persönlichen Skills, die wiederum Vorrang vor Projekt-Skills haben.

Ein wichtiger Hinweis: Das Agent Skills-Ökosystem ist neu und wächst schnell. Deshalb ist Supply-Chain-Sicherheit wichtig. Die ToxicSkills-Studie von Snyk fand Prompt-Injection in 36 % der getesteten Skills und 1.467 schädliche Payloads im gesamten Ökosystem. Prüfen Sie vor der Installation immer die SKILL.md und alle enthaltenen Skripte. Behandeln Sie Skills wie jeden Code von Drittanbietern, den Sie in Ihrer Umgebung ausführen.

Kommen wir nun zur Liste. Diese neun Skills (und Skill-Sammlungen) decken ein breites Spektrum ab – von offensiven Penetrationstests über defensive Code-Audits und automatisierte Behebung bis hin zu sicheren Entwicklungspraktiken.

#	Skill	Sterne	Schwerpunkt	Quelle
1	Trail of Bits Code Audit Skills	2,439	SAST mit CodeQL, Variantenanalyse	trailofbits/skills
2	Trail of Bits YARA Rule Authoring	2,439	Malware Detection Engineering	trailofbits/skills
3	Snyk Fix	3	Automatisierte Behebung von Schwachstellen mit Snyk	snyk/studio-recipes
4	SecSkills Pentesting Plugin	5	Offensive Sicherheit (16 Skills + 6 KI-Agents)	trilwu/secskills
5	Claude Code OWASP	5	OWASP Top 10:2025, ASVS 5.0, agentische KI-Sicherheit	agamm/claude-code-owasp
6	Trail of Bits Building Secure Contracts	2,439	Smart-Contract-Sicherheit (11 Skills)	trailofbits/skills
7	Snyk Learning Path	—	Individuell abgestimmte Lernpfade für Sicherheit von Snyk Learn	snyk-labs/snyk-learning-path-skill
8	Awesome Claude Skills Security	19	SecLists-Integration, CTF, Bug-Bounty-Agents	Eyadkelleh/awesome-claude-skills-security
9	Claude Agentic Framework Security	15	Threat Modeling, Sicherheitsüberprüfung, Compliance	dralgorhythm/claude-agentic-framework

1. Trail of Bits Code Audit Skills (CodeQL, SARIF, statische Analyse)

Quelle: trailofbits/skills (Plugins: static-analysis, insecure-defaults, variant-analysis, differential-review, sharp-edges) Sterne: 2,439 Lizenz: Creative Commons Attribution-ShareAlike 4.0 Zuletzt aktualisiert: Februar 2026 Verifizierte SKILL.md: Ja (mehr als 28 SKILL.md-Dateien im Repository)

Wenn Sie nur eine Sache aus dieser Liste installieren, wählen Sie das Skills-Repository von Trail of Bits. Trail of Bits zählt zu den angesehensten Sicherheitsforschungsunternehmen der Branche. Das Skills-Repository gilt als Maßstab für sicherheitsorientierte Claude Skills.

Die Code-Audit-Sammlung umfasst fünf Plugins, die gemeinsam den gesamten Workflow der statischen Analyse abdecken:

static-analysis ist das Herzstück. Es umfasst Skills für CodeQL und die Verarbeitung von SARIF-Ausgaben. Der CodeQL-Skill führt Claude durch die gesamte Pipeline: Erstellen einer CodeQL-Datenbank aus dem Quellcode, Anlegen von Data-Extension-Modellen für projektspezifische APIs, Auswählen von Regelsätzen (security-extended, Community-Pakete von Trail of Bits) und Verarbeiten der Ergebnisse. Außerdem warnt er ausdrücklich vor gängigen Abkürzungen, etwa build-mode=none für kompilierte Sprachen zu akzeptieren oder keine Ergebnisse als Beweis für sauberen Code zu werten.

insecure-defaults erkennt Fail-open-Sicherheitsmuster, bei denen Anwendungen bei fehlender Konfiguration unsicher ausgeführt werden. Der Skill unterscheidet tatsächlich ausnutzbare Standardeinstellungen von Fail-secure-Mustern und reduziert so falsch positive Ergebnisse.

variant-analysis eignet sich, wenn Sie bereits einen Fehler gefunden haben und nach ähnlichen Fehlern suchen möchten. Der Skill folgt einem fünfstufigen Prozess: Ursache charakterisieren, Erkennungsmuster erstellen, die Codebasis mit CodeQL und ripgrep durchsuchen, mögliche Treffer validieren und Ergebnisse dokumentieren.

differential-review konzentriert sich auf sicherheitsrelevante Änderungen in Git-Diffs. sharp-edges erkennt fehleranfällige APIs und riskante Konfigurationen, die möglicherweise nicht als klassische Schwachstellen auffallen, für Entwickler jedoch gefährliche Stolperfallen schaffen.

Was der Skill für Sie leistet

Anstatt Tools für statische Analyse manuell auszuführen und rohe Ausgaben zu durchforsten, vermitteln diese Skills Claude das nötige Prozesswissen, um die Tools zu orchestrieren, Ergebnisse zu interpretieren und Sie durch die Behebung zu führen. Der CodeQL-Skill enthält beispielsweise Entscheidungslogik dazu, wann security-extended statt Community-Abfragepaketen verwendet werden sollte, wie sich Build-Fehler mit drei verschiedenen Methoden behandeln lassen und wann es sich lohnt, Data-Extension-Modelle zu erstellen.

Installation

# Via plugin marketplace
/plugin marketplace add trailofbits/skills

# Then select the plugins you want
/plugin menu

Oder manuell klonen und einen Symlink erstellen:

git clone https://github.com/trailofbits/skills.git ~/trail-of-bits-skills
ln -s ~/trail-of-bits-skills/plugins/static-analysis/skills/* ~/.claude/skills/

Verwendung

Nach der Installation aktiviert Claude diese Skills automatisch, wenn Sie Claude auffordern, Code auf Schwachstellen zu prüfen, eine statische Analyse durchzuführen oder ähnliche Fehler zu finden. Sie können sie auch direkt aufrufen:

/codeql             # Run CodeQL analysis
/variant-analysis   # Find variants of a known bug

Weitere Ressourcen von Snyk:

2. Trail of Bits YARA Rule Authoring

Quelle: trailofbits/skills (Plugin: yara-authoring) Sterne: 2,439 Lizenz: Creative Commons Attribution-ShareAlike 4.0 Zuletzt aktualisiert: Februar 2026 Verifizierte SKILL.md: Ja

YARA-Regeln sind die Lingua franca der Malware-Erkennung. Gute Regeln zu schreiben ist eine Kunst, bei der Erkennungsgenauigkeit, Leistung und Falsch-Positiv-Rate gegeneinander abgewogen werden müssen. Dieser Skill gehört mit über 19.000 Zeichen an Anweisungen zu den umfassendsten der gesamten Trail-of-Bits-Sammlung.

Was der Skill abdeckt

Der Skill führt Claude durch die Erstellung von YARA-X-Regeln (der modernen Neuentwicklung von YARA in Rust) und vermittelt Best Practices aus dem Detection Engineering in der Praxis:

Entscheidungsbäume für die Auswahl von Zeichenfolgen zur Wahl zwischen Textzeichenfolgen, Hex-Mustern und regulären Ausdrücken
Plattformspezifische Erkennungsmuster für Windows-PE-Dateien, macOS-Mach-O, JavaScript, Chrome-Erweiterungen und Android-APKs
Atom-Analyse zur Leistungsoptimierung (damit YARAs interne Aho-Corasick-Engine effiziente Suchatome verwendet)
Workflows zur Fehlersuche bei falsch positiven Ergebnissen
Unterstützung für CRX- und DEX-Module zur Analyse von Browser-Erweiterungen und Android-Apps
Migrationsleitfaden von YARA zu YARA-X

Der Skill setzt Qualitätspraktiken durch, etwa Linting mit yara-x check, Tests mit bekannten Samples und das Vermeiden häufiger Fehler wie zu weit gefasster Regex-Muster oder Bedingungen, die die Scan-Leistung beeinträchtigen.

Installation

/plugin marketplace add trailofbits/skills
# Select yara-authoring from the plugin menu
/plugin menu

Oder manuell:

ln -s ~/trail-of-bits-skills/plugins/yara-authoring/skills/* ~/.claude/skills/

Verwendung

Bitten Sie Claude, YARA-Regeln für eine bestimmte Malware-Familie, ein Erkennungsszenario oder einen Dateityp zu schreiben. Der Skill wird automatisch aktiviert, wenn er YARA-bezogene Aufgaben erkennt:

Write a YARA-X rule to detect Cobalt Strike beacons in PE files
Create a YARA rule for this malware sample based on its unique strings
Help me debug why my YARA rule has high false positives

Für wen ist das gedacht: Malware-Analysten, Threat-Researcher, SOC Detection Engineers und alle, die Regeln für YARA-basierte Scan-Pipelines schreiben.

3. Snyk Fix

Quelle: snyk/studio-recipes (Pfad: command_directives/synchronous_remediation/claude_code/skills/snyk-fix) Stars: 3 Lizenz: Apache-2.0 Zuletzt aktualisiert: Februar 2026 SKILL.md verifiziert: Ja

Dies ist der offizielle Claude Skill von Snyk für die automatische Behebung von Sicherheitslücken. Mit fast 19.000 Zeichen definiert er einen vollständigen siebenphasigen Workflow: Nutzeranfrage analysieren, mit Snyk scannen, Ergebnisse auswerten, die Sicherheitslücke beheben, die Behebung validieren, Ergebnisse zusammenfassen und optional einen Pull Request erstellen. Der gesamte Ablauf findet in Ihrem Terminal statt.

Brian Clark von Snyk zeigt, wie man mit Claude Code eine sichere App entwickelt und anschließend die KI-generierte Ausgabe auf Sicherheitslücken scannt. Dies ist derselbe Snyk- und Claude-Code-Workflow, den der Skill snyk-fix automatisiert.

Was der Skill leistet

Der Skill bearbeitet sowohl Sicherheitslücken im Code (SAST) als auch in Abhängigkeiten (SCA) über die Snyk MCP-Integration. Anhand Ihrer Anfrage erkennt er automatisch, welcher Scan-Typ ausgeführt werden soll:

Anfrage	Verhalten
„Sicherheitsprobleme beheben“	Scan-Typ automatisch erkennen und Problem mit höchster Priorität beheben
„Sicherheitslücken im Code beheben“	Nur SAST-Scan, Sicherheitslücke im Code mit höchster Priorität beheben
„Sicherheitslücken in Abhängigkeiten beheben“	Nur SCA-Scan, das Problem mit der Abhängigkeit höchster Priorität beheben
„SNYK-JS-LODASH-1018905 beheben“	Bestimmtes Snyk-Problem anhand der ID beheben
„CVE-2021-44228 beheben“	Bestimmte CVE finden und beheben
„XSS-Sicherheitslücken beheben“	Alle XSS-Fälle in der Datei mit der höchsten Priorität beheben
„Path Traversal in server.ts beheben“	Code in einer bestimmten Datei scannen und alle Fälle beheben

Bei Sicherheitslücken im Code gruppiert der Skill alle Fälle desselben Schwachstellentyps in derselben Datei und behebt sie gemeinsam. Dabei arbeitet er von unten nach oben, um Verschiebungen von Zeilennummern zu vermeiden. Bei Sicherheitslücken in Abhängigkeiten ermittelt er die niedrigste Version, die das Problem behebt, prüft auf Breaking Changes in Ihrer Codebasis und generiert die Lockdatei neu.

In der Validierungsphase wird der Snyk-Scan erneut ausgeführt, um zu bestätigen, dass die Sicherheitslücke behoben ist. Außerdem führt der Skill Ihre Testsuite aus und prüft auf Regressionen. Führt die Behebung zu neuen Sicherheitslücken, wiederholt er den Vorgang (bis zu drei Versuche) oder setzt die Änderungen zurück. Der Skill erstellt niemals automatisch einen PR. Er fragt immer zuerst nach.

Voraussetzungen

Für diesen Skill muss der Snyk MCP-Server in Ihrer Claude-Code-Umgebung konfiguriert sein. Dadurch stehen die Tools mcp_snyk_snyk_code_scan und mcp_snyk_snyk_sca_scan zur Verfügung.

Installation

git clone https://github.com/snyk/studio-recipes.git
cp -r studio-recipes/command_directives/synchronous_remediation/claude_code/skills/snyk-fix ~/.claude/skills/

Verwendung

Nach der Installation können Sie den Skill direkt aufrufen oder kontextabhängig aktivieren lassen:

/snyk-fix
fix security issues in this project
fix the path traversal vulnerability in src/api/files.ts
fix CVE-2021-44228

Für wen ist das gedacht: Für alle Entwickler, die Snyk nutzen und Sicherheitslücken erkennen und validiert beheben möchten, ohne das Terminal zu verlassen. Lässt sich besonders gut mit dem Claude-Code-OWASP-Skill (Nr. 5) kombinieren, um die behobenen Schwachstellenklassen besser zu verstehen.

Der Skill snyk-fix setzt den Snyk MCP-Server voraus. Dieses Tutorial zeigt, wie Sie MCP-Server in der Claude Code CLI einrichten – einschließlich der Snyk-Integration, die die Scan- und Behebungstools bereitstellt.

Weitere Snyk-Ressourcen:

4. SecSkills-Pentesting-Plugin

Quelle: trilwu/secskills Stars: 5 Lizenz: MIT Zuletzt aktualisiert: November 2025 SKILL.md verifiziert: Ja

SecSkills macht Claude Code zu einem Penetrationstest-Assistenten mit 16 spezialisierten Skills und 6 KI-Subagenten, die den gesamten Lebenszyklus offensiver Sicherheit abdecken.

16 Skills

Kategorie	Skills
Reconnaissance	`initial-access-recon`, `network-service-enumeration`
Webanwendungen	`web-app-security`, `api-security-testing`
Exploitation	`password-attacks`, `wireless-attacks`, `phishing-social-engineering`
Rechteausweitung	`linux-privilege-escalation`, `windows-privilege-escalation`
Post-Exploitation	`persistence-techniques`, `file-transfer-techniques`
Infrastruktur	`active-directory-attacks`, `cloud-security`, `container-security`
Mobil	`mobile-pentesting`
Web3	`web3-blockchain`

Der Skill web-app-security ist besonders umfassend. Er enthält einsatzbereite Payloads für SQL-Injection, XSS, Command Injection, JWT-Angriffe, SSRF, Umgehung von Datei-Upload-Prüfungen, XXE, LFI/RFI und IDOR-Tests sowie Tool-Befehle für sqlmap, ffuf, gobuster, nikto und nuclei.

6 KI-Subagenten

Das Plugin umfasst außerdem spezialisierte KI-Subagenten, die mehrere Skills koordinieren:

pentester für allgemeine Tests von Webanwendungen, AD und Infrastruktur
cloud-pentester für AWS, Azure und GCP
mobile-pentester für Android und iOS
web3-auditor für die Sicherheit von Smart Contracts
red-team-operator für Post-Exploitation und Persistenz
recon-specialist für OSINT und Reconnaissance

Installation

/plugin marketplace add trilwu/secskills
/plugin install trilwu/secskills

Oder manuell:

git clone https://github.com/trilwu/secskills.git
cp -r secskills/skills/* ~/.claude/skills/

Verwendung

SecSkills wird kontextabhängig aktiviert. Wenn Sie ein Pentesting-Szenario beschreiben, wählt Claude den passenden Skill aus:

I have a web app at 10.10.10.50. Start with reconnaissance and enumerate services.
Test this Flask API for OWASP Top 10 vulnerabilities.
I have a foothold on a Linux box as www-data. Help me escalate privileges.

Sie können auch bestimmte Agenten aufrufen:

Use the cloud-pentester agent to audit this AWS environment.

Für wen ist das gedacht: Penetrationstester, Red-Team-Operatoren, Bug-Bounty-Jäger und Security-Studierende, die in Laborumgebungen üben.

Wichtig: Diese Skills sind für autorisierte Sicherheitstests, CTF-Wettbewerbe und Bildungszwecke konzipiert. Halten Sie sich stets an den vereinbarten Umfang Ihres Auftrags.

5. Claude Code OWASP

Quelle: agamm/claude-code-owasp Stars: 5 Lizenz: Nicht angegeben Zuletzt aktualisiert: Februar 2026 SKILL.md verifiziert: Ja

Dies ist ein einzelner, umfassender Claude Skill, der als fortlaufend aktualisierte Referenz für bewährte OWASP-Sicherheitspraktiken dient. Mit fast 17.000 Zeichen vereint er den Inhalt mehrerer Security-Spickzettel in einem Skill, der aktiviert wird, wenn Claude Code schreibt oder überprüft.

Brian Clark von Snyk prüft, ob von Claude generierter Code Sicherheits-Scans besteht, und findet echte Sicherheitslücken wie Regex-Denial-of-Service. Referenzen wie dieser OWASP-Skill helfen Claude, solche Muster von Anfang an zu vermeiden.

Was der Skill abdeckt

OWASP Top 10:2025 – Schnellreferenz mit allen zehn Kategorien: fehlerhafte Zugriffskontrolle, fehlerhafte Sicherheitskonfiguration, Schwachstellen in der Supply Chain, kryptografische Fehler, Injection, unsicheres Design, Authentifizierungsfehler, Integritätsfehler, Fehler bei der Protokollierung und Ausnahmebehandlung.

Sichere Code-Muster mit direkten Vergleichen unsicherer und sicherer Beispiele für:

Schutz vor SQL-Injection
Schutz vor Command Injection
Passwortspeicherung (bcrypt mit geeigneten Kostenfaktoren)
Zugriffskontrolle (Muster mit standardmäßiger Ablehnung)
Fehlerbehandlung (Fail-Closed-Designs)

Sicherheit agentischer KI (OWASP 2026) mit 10 KI-spezifischen Risiken, die mit der zunehmenden Verbreitung von KI-Agenten für immer mehr Teams relevant werden:

Zielübernahme und Prompt Injection
Missbrauch von Tools und Privilegien
Kompromittierung der Supply Chain
Beliebige Codeausführung
Manipulation des Speichers
Unsichere Kommunikation zwischen Agenten
Kaskadierende Fehler und Ausnutzung von Vertrauen
Bösartige Agenten

ASVS-5.0-Anforderungen auf drei Verifizierungsstufen (L1, L2, L3).

Sprachspezifische Sicherheitsbesonderheiten für 20 Programmiersprachen, darunter JavaScript, Python, Java, Go, Rust, C/C++ und weitere. Diese Referenz findet sprachspezifische Fallstricke – etwa dass Pythons pickle.loads() grundsätzlich unsicher ist oder Gos html/template CSS-Kontexte nicht escaped.

Installation

git clone https://github.com/agamm/claude-code-owasp.git
cp -r claude-code-owasp/.claude/skills/owasp-security ~/.claude/skills/

Verwendung

Dieser Skill ist so konzipiert, dass er bei Code-Reviews und beim Schreiben von Code automatisch aktiviert wird. Er dient als fortwährendes Sicherheitsgewissen:

Review this authentication handler for security issues
Is this input validation sufficient for a REST API?
What security considerations should I add to this file upload endpoint?

Für wen ist das gedacht: Für alle Entwickler, die mit Claude Code schreiben. Diesen Skill installieren Sie einmal auf Nutzerebene und können ihn dann vergessen – bis er eine Sicherheitslücke entdeckt, die Ihnen entgangen wäre.

Weitere Snyk-Ressourcen:

6. Trail of Bits: Sichere Smart Contracts entwickeln

Quelle: trailofbits/skills (Plugin: building-secure-contracts) Stars: 2.439 Autor: Omar Inuwa Lizenz: Creative Commons Namensnennung-Weitergabe unter gleichen Bedingungen 4.0 Zuletzt aktualisiert: Januar 2026 SKILL.md verifiziert: Ja (11 Skill-Verzeichnisse, jeweils mit SKILL.md)

Die Sicherheit von Smart Contracts ist ein Spezialgebiet, in dem eine übersehene Sicherheitslücke oft Millionen kosten kann. Dieses Plugin bündelt 11 Skills auf Grundlage des Open-Source-Frameworks Building Secure Contracts von Trail of Bits und des Schwachstellen-Repositoriums Not So Smart Contracts.

6 Sicherheitslücken-Scanner für plattformspezifische Angriffsmuster:

Scanner	Plattform	Muster
`/algorand-vulnerability-scanner`	Algorand/TEAL	11 Muster (Rekeying, ungeprüfte Gebühren, Replay-Angriffe)
`/cairo-vulnerability-scanner`	StarkNet/Cairo	6 Muster (Überlauf, Reentrancy, Umgehung der Authentifizierung)
`/cosmos-vulnerability-scanner`	Cosmos SDK	9 Muster (Validierung, Rundung, Unbonding)
`/solana-vulnerability-scanner`	Solana/Anchor	6 Muster (beliebige CPI, PDA-Validierung, Eigentümerschaft)
`/substrate-vulnerability-scanner`	Substrate	7 Muster (BadOrigin, Gewicht, Überlauf)
`/ton-vulnerability-scanner`	TON	3 Muster (Replay, Empfänger- und Sender-Validierung)

5 Entwicklungsleitfäden für Assistenten:

/audit-prep-assistant zur Vorbereitung von Codebasen auf Sicherheitsprüfungen (1–2 Wochen vor einem Audit)
/code-maturity-assessor auf Grundlage des 9-Kategorien-Reifegradmodells von Trail of Bits
/guidelines-advisor für Architektur, Upgradefähigkeit und Implementierungsprüfung
/secure-workflow-guide mit einem fünfstufigen Validierungsprozess (Slither, spezielle Funktionen, visuelle Inspektion, Property Testing, manuelle Prüfung)
/token-integration-analyzer zur Prüfung der ERC20-/ERC721-Konformität und von über 20 ungewöhnlichen Token-Mustern

Diese Skills integrieren verfügbare Sicherheitstools (Slither, Echidna, Manticore, Tealer) und greifen, falls diese nicht verfügbar sind, nahtlos auf manuelle Analysen zurück.

Installation

/plugin marketplace add trailofbits/skills
# Select building-secure-contracts from the plugin menu
/plugin menu

Verwendung

Scan this Solidity contract for vulnerabilities
Prepare this codebase for a security audit
Assess the maturity of this smart contract project
Analyze this ERC20 token for weird behaviors

Für wen ist das gedacht: Entwickler von Smart Contracts, Blockchain-Sicherheitsauditoren und DeFi-Protokollteams.

7. Snyk Learning Path

Quelle: snyk-labs/snyk-learning-path-skill Lizenz: Nicht angegeben Zuletzt aktualisiert: Januar 2026 SKILL.md verifiziert: Ja

Dieser Skill geht anders vor als die übrigen Einträge in dieser Liste. Statt nach Sicherheitslücken zu suchen oder Sie durch Angriffe zu führen, analysiert er Ihr Repository und erstellt einen individuellen Security-Lernpfad aus dem Katalog von Snyk Learn. So schließt er die Lücke zwischen „Ich weiß, dass mein Code Sicherheitsprobleme hat“ und „Ich verstehe, warum diese Muster gefährlich sind und wie ich sie verhindern kann“.

Was der Skill leistet

Wenn Sie den Skill aufrufen, führt er Folgendes aus:

Erkennt Tech-Stack und Anwendungstyp Ihres Repos, indem er Paketmanifeste, Framework-Konfigurationen, Dockerfiles und IaC-Vorlagen ausliest
Wählt relevante Themen aus dem Snyk Learn-Katalog aus, gefiltert nach Ihrer Rolle und Ihrem Tech-Stack
Erstellt 6–10 strukturierte Lektionen zu Workflows für die Nutzung von Snyk und zu Schwachstellenmustern, die für Ihren Anwendungstyp relevant sind
Erstellt repo-spezifische Übungen mit Ihrer tatsächlichen Codebasis (Snyk-Scans ausführen, reale Probleme beheben, echte Konfigurationen absichern)

Der Skill akzeptiert drei Parameter: Ihre Rolle (Backend, Frontend, Security Champion, DevOps usw.), den Zeitaufwand pro Woche (standardmäßig 1 Stunde) und einen optionalen Schwerpunkt (SAST, IaC, Container, OSS-Abhängigkeiten usw.). Wenn Sie keine Parameter angeben, leitet er die Standardwerte aus dem Kontext Ihres Repositorys ab.

Beispiel für die Ausgabestruktur

Für ein Node.js-Backend-Repository mit Docker und Terraform:

Lektion	Themen	Übungen
Abhängigkeitsrisiken	Supply-Chain, bekannte Schwachstellen	Snyk SCA ausführen, eine Schwachstelle mit hohem Schweregrad in einer Abhängigkeit beheben
Schutz vor Injection-Angriffen	SQL-Injection, Command-Injection	Injection-Muster in Ihren API-Routen finden
Container-Sicherheit	Auswahl und Härtung des Basis-Images	Dockerfile scannen, Angriffsfläche des Images verkleinern
Fehlkonfigurationen in IaC	Terraform-Sicherheitsgruppen, IAM	Terraform scannen, öffentliche S3-Buckets absichern
Snyk-CI-Integration	Scans in der Pipeline, Builds abbrechen	Snyk zu Ihrem CI-Workflow hinzufügen

Installation

git clone https://github.com/snyk-labs/snyk-learning-path-skill.git
cp -r snyk-learning-path-skill/snyk-learning-path ~/.claude/skills/

Verwendung

/snyk-learn-path backend 2h SAST
/snyk-learn-path security champion
/snyk-learn-path DevOps 30m containers

Oder beschreiben Sie einfach, was Sie möchten:

Create a security learning path for our frontend team
I'm a new security champion. What should I learn first?

Für wen eignet sich das? Engineering-Teams, die Snyk einführen, Security Champions, die Schulungsprogramme entwickeln, und einzelne Entwicklerinnen und Entwickler, die strukturierte Sicherheitsschulungen passend zu ihrer tatsächlichen Codebasis wünschen.

Was braucht es, um mit KI sicheren Code zu schreiben? In diesem Video erfahren Sie mehr über die Praktiken, die Teams mithilfe des Snyk-Lernpfad-Skills in ihren täglichen Workflow integrieren können.

Weitere Snyk-Ressourcen:

8. Awesome Claude Skills Security

Quelle: Eyadkelleh/awesome-claude-skills-security Stars: 19 Lizenz: MIT Zuletzt aktualisiert: Dezember 2025 SKILL.md überprüft: Ja (7 SKILL.md-Dateien in seclists-categories/-Verzeichnissen sowie Agents und Befehle in .claude-plugin/)

Dieses Plugin verfolgt einen anderen Ansatz als die übrigen Einträge auf dieser Liste. Statt Claude Sicherheitsmethoden beizubringen, verschafft es Claude Zugriff auf ausgewählte SecLists-Wortlisten, Injection-Payloads und Fuzzing-Ressourcen sowie auf drei spezialisierte KI-Agents.

Das steckt darin

Das Repository enthält sorgfältig ausgewählte Teilmengen von SecLists (der allgegenwärtigen Sammlung von Wortlisten für Sicherheitstests):

Kategorie	Inhalt
`fuzzing/`	Fuzzing-Wortlisten zum Testen der Eingabevalidierung
`passwords/`	Passwortlisten für Credential-Tests
`payloads/`	Injection-Payloads (SQL-Injection, XSS, Command-Injection)
`usernames/`	Wortlisten mit Benutzernamen für Enumeration
`web-shells/`	Web-Shell-Vorlagen
`pattern-matching/`	Ressourcen für Musterabgleich zur Erkennung

3 KI-Agents:

bug-bounty-hunter.md für strukturierte Bug-Bounty-Workflows
ctf-assistant.md für Capture-the-Flag-Wettbewerbe
pentest-advisor.md für angeleitete Penetrationstests

Wenn Claude direkt auf SecLists-Payloads zugreifen kann, können Sie Claude bitten, Injection-Punkte zu testen, Fuzzing-Eingaben zu generieren oder Credential-Listen vorzuschlagen – ohne das Terminal zu verlassen oder Wortlisten manuell herunterzuladen.

Installation

/plugin marketplace add Eyadkelleh/awesome-claude-skills-security

Oder manuell:

git clone https://github.com/Eyadkelleh/awesome-claude-skills-security.git
cp -r awesome-claude-skills-security/.claude-plugin/* ~/.claude/

Verwendung

I found a potential SQL injection point at /api/search?q=. Generate test payloads.
Help me solve this CTF web challenge. Here's the source code.
I'm doing a bug bounty on example.com. Guide me through recon.

Für wen eignet sich das? Bug-Bounty-Hunter, CTF-Teilnehmende und Security-Studierende, die schnell auf Payloads und Testressourcen zugreifen möchten.

9. Claude Agentic Framework Security Skills

Quelle: dralgorhythm/claude-agentic-framework Stars: 15 Zuletzt aktualisiert: Februar 2026 SKILL.md überprüft: Ja (5 sicherheitsorientierte SKILL.md-Dateien)

Dieses Framework bietet über 74 Skills für verschiedene Bereiche. Eine eigene Sicherheitskategorie umfasst fünf Skills mit Schwerpunkt auf defensiver Sicherheit: Threat Modeling, Security Reviews, Compliance und Identitätsmanagement.

Security-Skills

/threat-modeling führt systematisch durch die STRIDE-Methodik (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege). Mithilfe sequenziellen Denkens erstellt es Threat Models mit DREAD-/CVSS-Bewertungen und Dokumente mit Maßnahmen zur Risikominderung.

/security-review bietet eine umfassende Code-Review-Checkliste zu Authentifizierung, Autorisierung, Eingabevalidierung, Ausgabekodierung, Kryptografie, Fehlerbehandlung und Protokollierung. Sie umfasst die Erkennung von Mustern für SQL-Injection, XSS, fest codierte Secrets und unsichere Zufallszahlengenerierung.

/application-security behandelt die OWASP Top 10 (2021) und enthält sichere Code-Muster sowie Empfehlungen zur Prävention für jede Kategorie.

/compliance bietet eine Checkliste zur Sicherheits-Compliance für gängige Frameworks.

/identity-access behandelt Muster und Best Practices für Identitäts- und Zugriffsmanagement.

Das Framework enthält außerdem einen defense-in-depth-Skill in der Architektur-Kategorie, der mehrschichtige Sicherheitsmuster behandelt.

Installation

git clone https://github.com/dralgorhythm/claude-agentic-framework.git
cp -r claude-agentic-framework/.claude/skills/security/* ~/.claude/skills/

Verwendung

Perform a threat model for this API using STRIDE
Review this authentication module for security issues
What compliance requirements apply to this healthcare data processing system?

Für wen eignet sich das? Sicherheitsarchitektinnen und -architekten, AppSec-Engineers, die Design-Reviews durchführen, und Teams, die Prozesse für Security Governance implementieren.

Weitere Snyk-Ressourcen:

Ein Hinweis zur Sicherheit bei der Nutzung von Security-Skills

Es ist ironisch, KI-Skills zur Verbesserung der Sicherheitslage einzusetzen, während das Skill-Ökosystem selbst Sicherheitsrisiken birgt. Snyks ToxicSkills-Studie ergab, dass 13 % der getesteten Skills kritische Sicherheitslücken enthielten und einige aktiv versuchten, Zugangsdaten zu exfiltrieren.

Bevor Sie einen Skill installieren:

Lesen Sie die SKILL.md und alle mitgelieferten Skripte. Skills bestehen aus Markdown- und Shell-Skripten, nicht aus kompilierten Binärdateien. Sie können jede einzelne Zeile lesen.
Prüfen Sie die Quelle. Bei Skills etablierter Sicherheitsunternehmen (Trail of Bits) und bekannter Organisationen (Snyk) ist das Risiko geringer.
Überprüfen Sie die Berechtigungen. Das Frontmatter-Feld allowed-tools zeigt, welche Tools ein Skill verwenden kann. Ein Skill mit Zugriff auf Bash verdient mehr Aufmerksamkeit als einer, der nur Read und Grep nutzt.
Scannen Sie mit Snyk. Wenn Sie bereits Snyk Code oder die Snyk-MCP-Integration verwenden, können Sie Skill-Skripte genauso scannen wie jeden anderen Code.

Die Skills auf dieser Liste stammen aus vertrauenswürdigen Quellen und verfügen über klare Lizenzbedingungen. Doch das allgemeine Prinzip bleibt: erst vertrauen, dann überprüfen.

Open Source absichern

Snyk bietet Open-Source-Projekten über unser Secure Developer Program kostenlose Lizenzen auf Enterprise-Niveau. Betreuen Sie ein Open-Source-Projekt? Dann unterstützen wir Ihr Projekt gern mit kostenlosem Zugang zu unseren branchenführenden Developer-Security-Tools und unserer Infrastruktur: Stellen Sie einfach über den obigen Link einen Antrag. Wir sehen uns Ihr Projekt an und stellen es vielleicht in unserem Discord-Server vor – wenn das für Sie in Ordnung ist.

Fazit

Claude Skills bieten einen idealen Mittelweg zwischen „nur einem Prompt“ und „einer vollständigen Integration“. Sie ermöglichen Security-Fachleuten strukturierte, wiederholbare Workflows, ohne den Aufwand für den Betrieb von MCP-Servern oder die Entwicklung eigener Tools. Allein die Sammlung von Trail of Bits deckt mehr Phasen des Security-Audit-Lebenszyklus ab, als die meisten Teams in internen Runbooks dokumentiert haben. Die Snyk-Skills wiederum bringen automatisierte Behebung und Sicherheitsschulungen direkt ins Terminal der Entwicklerinnen und Entwickler.

Die Begeisterung der Cybersecurity-Community für KI-Tools bedeutet nicht, dass Fachwissen ersetzt werden soll. Vielmehr sollen Aufgaben erleichtert werden, die Security-Fachleute bereits beherrschen, aber mühsam finden: Erkennungsregeln anhand von Threat Intelligence schreiben, Code auf bekannte Schwachstellenmuster prüfen, Audit-Dokumentation erstellen und Ergebnisse statischer Analysen priorisieren. Skills machen diese Delegation zu einem klar definierten Prozess.

Wenn Sie Claude Code bereits für Sicherheitsaufgaben nutzen, sind ein paar Skills in fünf Minuten installiert – eine Investition, die sich schon dann auszahlt, wenn Claude eine tatsächlich kompilierbare YARA-Regel schreibt, eine Path-Traversal-Schwachstelle behebt, die ein Snyk-Scan bestätigt, oder einen Fail-Open-Standardwert entdeckt, der Ihnen an einem Freitagnachmittag vielleicht entgangen wäre.

Führen Ihre KI-gestützten Sicherheits-Workflows neue Risiken ein, während sie andere Abläufe beschleunigen? Laden Sie das Whitepaper Die AI-Security-Krise in Ihrer Python-Umgebung herunter, um die verborgenen Risiken von KI-generiertem Code zu verstehen – und zu erfahren, wie Sie ihn in der Praxis absichern.

WHITEPAPER

Die KI-Sicherheitskrise in Ihrer Python-Umgebung

Angesichts des rasanten Entwicklungstempos: Wissen Sie wirklich, worauf Ihre KI-Umgebung zugreifen kann?

Mehr erfahren

Möchten Sie es selbst ausprobieren?

Was sind Claude Skills (und was sind sie nicht)?

Claude Skill installieren

1. Trail of Bits Code Audit Skills (CodeQL, SARIF, statische Analyse)

2. Trail of Bits YARA Rule Authoring

3. Snyk Fix

4. SecSkills-Pentesting-Plugin

5. Claude Code OWASP

6. Trail of Bits: Sichere Smart Contracts entwickeln

7. Snyk Learning Path

8. Awesome Claude Skills Security

9. Claude Agentic Framework Security Skills

Ein Hinweis zur Sicherheit bei der Nutzung von Security-Skills

Open Source absichern

Fazit

Die KI-Sicherheitskrise in Ihrer Python-Umgebung