Claude findet die Sicherheitslücken in deiner App.
Security Audit ist ein kostenloser Skill von Cloudflare für Claude Code. Ein Team aus Agenten sucht die Lücken, und nur was der Gegenprüfung standhält, kommt in deinen Bericht.
Kostenlos·Open Source (MIT)·30.000+ Sterne auf GitHub·Für Claude Code
Am Laptop geht’s am schnellsten. Der Skill läuft in Claude Code auf deinem Rechner. Schick dir den Link einfach rüber.
Du bist im Instagram-Browser. Tipp oben rechts auf ⋯ und dann auf Im Browser öffnen, dann klappt alles.
1
Skill installieren
Öffne das Terminal und füg diese Zeile ein. Sie holt den Skill von Cloudflare direkt in dein Claude Code.
cmd + Leertaste→Terminal→Enter
npx skills add cloudflare/security-audit-skill --skill security-audit -g -a claude-code -y
Bei command not found: npx oder einem Hinweis auf die Node-Version fehlt dir ein aktuelles Node.js. Installier die LTS-Version, öffne ein neues Terminal-Fenster und füg die Zeile noch mal ein.
Starte Claude Code im Ordner deiner App und schick diesen Satz. Claude kartiert erst deine App, dann schickt es das Agenten-Team los.
security audit this codebase
run a quick security audit of this codebase
Die erste Zeile startet den kompletten Check, die zweite einen schnellen ersten Durchgang mit weniger Agenten. Deinen Code ändert der Skill dabei nicht.
Claude startet den Skill nicht?
Tipp einmal /reload-skills ein oder starte Claude Code neu. Du kannst auch /security-audit vor den Satz schreiben, dann startet er sicher.
3
Bericht lesen und Lücken schließen
Am Ende schreibt Claude dir einen Bericht: jede bestätigte Lücke mit Schweregrad und der kleinsten Lösung. Er liegt in deinem Benutzerordner.
Behebe die bestätigten Lücken aus dem Sicherheits-Bericht, die schlimmste zuerst.
Was steht in NEEDS-VALIDATION.md?
Verdachtsfälle, die der Skill nicht sicher beweisen konnte, oft weil er deinen Code dafür nicht gefahrlos ausführen durfte. Lass den Check später ruhig noch mal laufen: Jeder Lauf baut auf dem letzten auf und findet mehr.
Was der Skill im Hintergrund macht
Agenten-TeamEigene Agenten jagen durch Logins, Datenbank und APIs, bei KI-Apps auch nach Prompt Injection.
WiderlegerJeder Fund geht an einen frischen Agenten, der ihn widerlegen soll. Wer ihn gefunden hat, prüft ihn nie selbst.
Fertig.
Ab jetzt weißt du, wo deine App offen ist, bevor es jemand anderes herausfindet.
