Eine spezialisierte Fähigkeit zur Identifizierung und Behebung kritischer Sicherheitslücken innerhalb des Anwendungsquellcodes.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install code-security
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, code-security über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist Code Security Auditor?
Der Code Security Auditor ist ein robustes Dienstprogramm, das für KI-Agenten entwickelt wurde, um tiefgreifende Sicherheitsüberprüfungen in einem lokalen Arbeitsbereich durchzuführen. Er geht über einfaches Linting hinaus, indem er konkrete Sicherheitsprobleme wie Eingabefehler, Zugangsdatenlecks und Authentifizierungslücken identifiziert. Durch den Einsatz von Openclaw Skills bietet dieses Tool verhältnismäßige Korrekturen und umsetzbare Code-Patches, um sicherzustellen, dass Ihre Anwendung gegenüber gängigen Angriffsvektoren widerstandsfähig bleibt.
Diese Fähigkeit ist speziell darauf optimiert, Alarmismus zu vermeiden, und konzentriert sich stattdessen auf hochpräzise Risikoerkennung und praktische Behebung. Sie bewertet die tatsächliche Ausnutzbarkeit eines Fehlers und stellt sicher, dass Entwickler hochwertige Berichte erhalten, die die allgemeine Sicherheitslage ihrer Codebasis ohne unnötige Reibungsverluste verbessern.
Code Security Auditor Anwendungsfälle
- Durchführung einer umfassenden Sicherheitsprüfung vor einem Produktions-Release.
- Identifizierung und Behebung von SQL injection, XSS und Path-Traversal-Schwachstellen.
- Erkennung von hardcodierten Geheimnissen, API keys und sensiblen Anmeldeinformationen in Quelldateien.
- Überprüfung der Authentifizierungs- und Autorisierungslogik auf potenzielle Berechtigungsumgehungen.
- Refactoring von Legacy-Code zur Implementierung sicherer Codierungsstandards und Eingabevalidierung.
So funktioniert Code Security Auditor
- Scannt den Arbeitsbereich, um Vertrauensgrenzen, Benutzereingabepunkte und sensible Datenflüsse zuzuordnen.
- Analysiert den Code auf spezifische Muster in Bezug auf Injection, unsichere Deserialisierung und Befehlsausführung.
- Bewertet die Ausnutzbarkeit und die potenziellen Auswirkungen identifizierter Schwachstellen, um eine genaue Berichterstattung zu gewährleisten.
- Kategorisiert Risiken in klare Schweregrade von kritisch und hoch bis niedrig.
- Generiert produktionsreife Code-Patches oder direkte Verbesserungsvorschläge.
- Fasst verbleibende Restrisiken zusammen und bietet Folgeprüfpunkte, falls eine Schwachstelle nicht in einem Durchgang vollständig behoben werden kann.
Code Security Auditor Einrichtung
Um diese Funktion in Ihren Agenten zu integrieren, stellen Sie sicher, dass sie Ihrer lokalen Konfiguration für Openclaw Skills hinzugefügt wird.
# Beispiel für das Auslösen einer Sicherheitsprüfung über den CLI agent
/ask "Perform a security audit on the current workspace focusing on input handling"
Code Security Auditor Datenschema & Taxonomie
Die Fähigkeit organisiert ihre Ergebnisse in einem strukturierten Bericht, um eine schnelle Behebung zu ermöglichen. Das output schema enthält normalerweise:
| Attribut | Beschreibung |
|---|---|
| Risikopunkt | Der spezifische Dateipfad und Codeblock, in dem die Schwachstelle existiert. |
| Risikostufe | Kategorisierung (Kritisch, Hoch, Mittel, Niedrig) basierend auf der Auswirkung. |
| Auswirkungsanalyse | Detaillierte Erklärung, wie ein Angreifer die Schwachstelle ausnutzen könnte. |
| Behebungsplan | Schritt-für-Schritt-Anleitungen zur Behebung des zugrunde liegenden Problems. |
| Code-Patch | Ein direkter Code-Vorschlag oder Diff, der sofort angewendet werden kann. |
Code Security Auditor Erweiterte Funktionen
- Automatisierte Patch-Generierung zur schnellen Risikominderung.
- Mehrsprachige Unterstützung zur Identifizierung von Sicherheitsmängeln über verschiedene Frameworks hinweg.
- Kontextbezogene Risikobewertung, die die Anwendungsarchitektur versteht.
- Detaillierte Berichterstattung über Restrisiken für komplexe Sicherheitsabhängigkeiten.
SKILL.md
Laden
Verwandte Openclaw-Skills
Shell Safe Exec
Eine sichere Ausführungsumgebung zum Ausführen von nicht-destruktiven Repository-Befehlen wie Testen, Builden und Linting innerhalb lokaler Workspaces.
Code-Refactoring
Eine spezialisierte AI Agent-Fähigkeit, die darauf ausgelegt ist, die Struktur und Lesbarkeit der Codebasis zu optimieren, ohne das funktionale Verhalten zu ändern.
Git Discipline
Eine spezialisierte Fertigkeit zur Verwaltung lokaler Git-Repositories unter Verwendung sicherer, standardisierter und reversibler Workflow-Praktiken.
KnowledgeKeeper
Ein umfassendes Wissensmanagement-Tool, das darauf ausgelegt ist, strukturierte Informationen über verschiedene Projekte hinweg zu erfassen, zu kategorisieren und zu exportieren.
Hello World Skill
Eine grundlegende Test-Skill, die dazu dient, Protokolle für die Begrüßung durch KI-Agenten und die grundlegende Skill-Integration zu demonstrieren.
Playwright Pro
Ein umfassendes, produktionsreifes Toolkit für KI-Codierungsagenten, um robuste Playwright-Test-Suites zu architektonieren, zu generieren und zu warten.
Hervorgehoben*
