Security Audit
Begleitet Sicherheitsprüfungen von PHP-Anwendungen. Behandelt typische Schwachstellen, Risikobewertung und konkrete Prüfschritte.
Installation
Wähle einen unterstützten Installationsweg. Paketumfang, Einbindung in den Agent und benötigte Laufzeitwerkzeuge können sich unterscheiden.
-
Claude Code über diesen Marketplace /plugin install security-audit@netresearch-claude-code-marketplaceZuerst den Marketplace einmal in Claude Code hinzufügen:
/plugin marketplace add netresearch/claude-code-marketplace. Danach das gewünschte Plugin installieren. Einrichtung und Geltungsbereich beschreibt dieClaude-Code-AnleitungEin Plugin kann mehrere Skills und zusätzliche Bestandteile enthalten. -
npx Skills gezielt auswählen npx skills add https://github.com/netresearch/security-audit-skillBenötigt Node.js 22.20+. Im Zielprojekt ausführen und anschließend Skills und Agents im Installer auswählen. Verwendet den skills-Installer von
skills.shInstalliert Skill-Anweisungen. Zusätzliche Plugin-Hooks, Befehle und externe Laufzeitwerkzeuge werden damit nicht eingerichtet. -
composer require PHP-Projekt, als Paket composer require netresearch/security-audit-skillDen Composer-Skill-Installer aktivieren und die Skill-Einbindung auf Nachfrage freigeben. Setzt
netresearch/composer-agent-skill-pluginvoraus. Erkennt freigegebene Skill-Pakete und trägt ihre Anweisungen in AGENTS.md ein. Laufzeitwerkzeuge können eine eigene Einrichtung benötigen. -
composer skills:add PHP-Projekt, direkte Quelle composer skills:add netresearch/security-audit-skillZuerst netresearch/composer-agent-skill-plugin installieren und aktivieren; die Skill-Einbindung der gewählten Quelle freigeben. Wird bereitgestellt von
netresearch/composer-agent-skill-pluginBezieht Quell-Repositories ohne Packagist-Paket und hält sie in composer.skills.lock fest. Laufzeitabhängigkeiten werden getrennt eingerichtet.
Wofür du das Paket einsetzt
- PHP-Anwendungen auf typische Schwachstellen wie Injection, XSS, CSRF oder unsichere Dateiverarbeitung prüfen.
- Befunde mit Risikobewertung, Nachweisen und passenden Maßnahmen dokumentieren.
Ergebnisse und Beispiele
- Sicherheitsbefunde mit Risikobewertung und Empfehlungen zur Behebung für den geprüften Code und die konfigurierten Prüfungen.
Voraussetzungen im Projekt
- Die Voraussetzungen sind hier nicht gesondert zusammengefasst. Werkzeuge und Projektzugriffe im Quell-README prüfen.