Gratis-Download

Let Your Agent Audit Your Code

Ein kostenloser Setup-Guide für Cloudflares Open-Source-Skill security-audit (MIT) in Claude Code. Wie die sechs Phasen funktionieren, Installation, ein erster Lauf auf einer kleinen Übungs-App, die wir absichtlich kaputt gebaut haben, was unser echter Testlauf gefunden hat (sechs bestätigte Funde, drei davon nicht von uns eingebaut), wie du ihn auf dein eigenes Projekt anwendest, wie du den Bericht liest, die Grenzen, und die Angriffsklassen-Dateien als kostenlose Checkliste. Mit Übungs-App, dem Beispielbericht unseres Laufs und einer einseitigen SaaS-Sicherheits-Checkliste.

Der Download startet sofort, der Link kommt auch per Mail.

Ohne Newsletter-Haken bekommst du genau eine Mail mit deinem Link, die Adresse wird nach 7 Tagen gelöscht.

Was drin ist
  • How it works Sechs Phasen: App kartieren, je Angriffsklasse suchen, ein frischer Agent versucht jeden Fund zu widerlegen, dann geprüfte Berichte.
  • Install Ein Befehl mit der Skills-CLI, oder den Ordner von Hand nach .claude/skills kopieren.
  • practice/tiny-invoices Eine Node.js-App mit 50 Zeilen und absichtlichen Fehlern für deinen ersten Audit.
  • sample-report/ Der echte Bericht unseres Laufs: sechs bestätigt, eine offene Frage, einer verworfen, mit Quellcode-Nachweisen.
  • Reading the report Welche Datei du zuerst liest und in welcher Reihenfolge du behebst.
  • CHECKLIST.md Eine Seite mit Sicherheitsfragen, die jedes kleine SaaS beantworten sollte.

Claude Code (oder ein anderer Agent mit Sub-Agents), Node.js und ein eigenes Git-Repository. Ein voller Audit startet viele Sub-Agents und verbraucht viele Tokens: klein anfangen. Prüfe nur deinen eigenen Code, nie Produktivsysteme. Kein Penetrationstest. Der Guide ist auf Englisch.

Fabian Faraz Farid · Impressum · Datenschutz