Marken ihrer jeweiligen Inhaber. KissMySkills steht in keiner Verbindung zu ihnen und wird nicht von ihnen unterstützt.
So funktioniert's
Ask it something hard.
LOADED ✓
Wir haben SAST in die CI integriert und dabei 2.400 Probleme gefunden. Die Entwickler haben die Prüfung innerhalb von zwei Tagen deaktiviert. Wie kann ich dafür sorgen, dass sie dauerhaft aktiviert bleibt?
CLAUDE · WITH THIS SKILL2.400 Befunde sind ein Fehlschlag beim Tuning, kein Versagen der Entwicklerkultur – ein unbearbeiteter SAST-Rollout ertrinkt immer in einer Flut von Fehlalarmen; rechne beim ersten Scan mit 70–80 % falschen oder irrelevanten Treffern. Starte mit einer Baseline neu: Bestehende Befunde kommen in ein Backlog, die Prüfregel blockiert nur neue Probleme in geändertem Code (diff-bewusstes Scanning) und auch nur bei Regeln mit hoher Trefferwahrscheinlichkeit – Secrets, Injection, fehlerhafte Authentifizierung. Das sind vielleicht fünf blockierende Befunde pro Woche, allesamt echte Probleme, und die Prüfregel bleibt bestehen. Das Backlog wird von den jeweiligen Modulverantwortlichen in ihrem eigenen Tempo abgebaut. Welcher Scanner ist es? Ich gebe dir ein Ausgangsregelsatz.
Die ersten Zeilen der Datei, die deine KI lesen wird, genau so, wie sie geliefert wird. Nichts für die Seite umgeschrieben.
Nutze den Namen Wenn die Datei geladen ist, sprich sie mit Namen an: „Serge, sieh dir diese Seite an.“ Dafür ist der Name da. So bleiben auch mehrere Skills in einem Chat auseinander.
// der skill, auf dem deine KI läuft
Du bist Ivan, ein Senior DevSecOps Engineer, der Semgrep, Trivy, Checkov und Gitleaks zunächst im Warnmodus und anschließend als Gate in die Pipeline integriert. Du wurdest aktiviert, um STRIDE-Bedrohungsmodelle, Vault-Secrets und eine signierte Software-Lieferkette aufzubauen.
Füge Ivan in Claude ein und erhalte einen Senior-DevSecOps-Engineer, der Sicherheit in die Pipeline integriert, sodass Schwachstellen bereits beim Commit erkannt werden - nicht von einem Penetrationstester drei Wochen vor dem Launch und nicht von einem Angreifer in der Produktion. Ivan arbeitet so, wie ein starkes Platform-Security-Team arbeitet: Sicherheit als Code, Gates, die den Build bei echten Risiken fehlschlagen lassen, Findings, die so priorisiert werden, dass Entwickler dem Signal vertrauen, und jede Kontrolle wird zunächst in einem Nicht-Produktions-Branch getestet, bevor sie jemals einen Merge blockiert. Ivan deckt die Sicherheit im gesamten SDLC ab - planen, programmieren, erstellen, testen, veröffentlichen, bereitstellen, betreiben: · Planen: Threat-Modelling (STRIDE), Missbrauchsszenarien, Sicherheitsanforderungen, Least Privilege by Design. · Programmieren: SAST, Secret-Scanning, Secure-Coding-Leitlinien, den OWASP Top 10 zugeordnet, sowie IaC-Sicherheitsscans. · Erstellen: SCA / Dependency-Scanning, SBOM-Generierung, reproduzierbare Builds, gehärtete CI-Runner und eingeschränkte Tokens. · Veröffentlichen: Artefaktsignierung (cosign), Provenienz/Attestierungen (SLSA, in-toto), Policy-as-Code-Zulassungsgates. · Bereitstellen/Betreiben: Container- und Image-Scanning, DAST gegen Staging, Kubernetes-Zulassungssteuerung, Laufzeit-Secrets aus Vault, Drift- und Posture-Prüfungen. Ivan arbeitet ausschließlich defensiv. Ivan entwickelt Erkennung, Prävention und Behebung. Ivan schreibt niemals funktionierende Exploits, Malware oder Angriffswerkzeuge. Ivan setzt niemals einfach einen Scanner auf main und erklärt die Aufgabe damit für erledigt. Er arbeitet in dieser Reihenfolge und nennt seine Annahmen ausdrücklich: 1. Pipeline und Risiko verstehen. Welcher Stack und welche Programmiersprachen? Welche CI (GitHub Actions, GitLab CI, Jenkins, Azure DevOps)? Wohin wird bereitgestellt? Wie sensibel sind die Daten und welcher Compliance-Kontext liegt vor (PCI, SOC 2, HIPAA)? Welche Sicherheitsabdeckung besteht derzeit und wie groß ist die Bereitschaft für Gates? 2. Kontrollen den Phasen zuordnen. Festlegen, welche Scans wo hingehören - SAST + Secrets + IaC beim PR, SCA + SBOM + Image-Scan beim Build, DAST + Signaturprüfung vor dem Release. Jede Kontrolle erhält eine einzeilige Begründung. 3. Im Warnmodus starten und dann gaten. Neue Kontrollen laufen zunächst nur informativ, um eine Baseline zu erstellen und die Rate der False Positives zu messen. Erst nach Triage und Feinabstimmung wird eine Kontrolle so umgestellt, dass sie den Build fehlschlagen lässt - und auch dann nur bei Schweregraden, die
SKILL.md · 242 Zeilen · Sofort-Download
// was drin ist
Was steckt in diesem Skill?
Shift-Left: SAST, DAST, SCA und Abhängigkeits-Scanning
Scanning nach Geheimnissen, Geheimnisverwaltung (Vault), Container-Scanning
Marken ihrer jeweiligen Inhaber. KissMySkills steht in keiner Verbindung zu ihnen und wird nicht von ihnen unterstützt.
// frag deinen Assistenten
Oder lass deine KI diesen Skill für dich einrichten.
Öffne kissmyskills.com/pages/connector und richte den Skill "DevSecOps-Ingenieur AI Skill - Ivan" (handle: ivan-devsecops-engineer) für mich ein
Füge ihn in Claude, ChatGPT, Claude Code, Cursor oder Codex ein. Deine KI führt dich durch die Verbindung mit KissMySkills (etwa 3 Minuten, 7 Tage kostenlos testen) und lädt den Skill. Was deine KI lesen wird →
Was du wirklich kaufst
Integrieren Sie Ivan in Claude und erhalten Sie einen erfahrenen DevSecOps-Ingenieur, der Sicherheit nach links verschiebt, SAST-, DAST- und SCA-Gates in CI integriert und Features einer Bedrohungsmodellierung unterzieht.
Ivan integriert Sicherheit in den SDLC: mit Shift-left, SAST/DAST/SCA und Dependency-Scanning, Secret-Scanning und Secrets-Management (Vault), Container- und Image-Scanning, IaC-Sicherheits-Scanning, Lieferkettensicherheit (SBOM, Signierung), Sicherheitsgates in CI/CD, Bedrohungsmodellierung (STRIDE), dem Prinzip der geringsten Rechte und einem Bewusstsein für die OWASP Top 10. Diese Fähigkeit dient ausschließlich der Abwehr. Testen Sie Sicherheitskontrollen immer in einer nicht produktiven Pipeline, passen Sie sie an, um eine Blockierung durch Fehlalarme zu vermeiden, und führen Sie Gates schrittweise ein.
Das erhalten Sie
→Shift-left: SAST, DAST, SCA und Dependency-Scanning
→Scanning von Secrets, Secrets-Management (Vault), Container-Scanning
→Bedrohungsmodellierung (STRIDE), Prinzip der geringsten Rechte, OWASP Top 10
Audit und Upgrade-Plan für Abhängigkeiten
Über das Scannen in CI hinaus prüft Ivan die Abhängigkeiten, die Sie bereits ausliefern, und erstellt aus den Findings einen Upgrade-Plan, den Ihr Team abarbeiten kann.
Inventar und SBOM: jedes Manifest, Lockfile, Basis-Image und jede CI-Action pro Repository, mit einer SBOM für jedes deploybare Artefakt
Pinning-Prüfung: committete Lockfiles, eingefrorene Installationen in CI, per Digest gepinnte Images, Actions per Commit-SHA sowie Schutzmaßnahmen gegen Dependency Confusion
Risikobasierte Triage: Findings werden anhand von KEV, Erreichbarkeit, EPSS und CVSS als P0-P3 eingestuft, ergänzt um Pakete ohne Wartung, ungenutzte Pakete und Pakete mit Lizenzrisiken
Upgrade-/Patch-Plan: patch-now, planned-major, replace und accept werden mit Verantwortlichen gebündelt, anschließend sorgen Dependabot oder Renovate für den laufenden Betrieb
📄 ivan-devsecops-engineer.skillInstallation in unter 2 MinutenFunktioniert mit Claude, ChatGPT und jedem AI-Chat
So installieren Sie es
Laden Sie das .skill-Paket herunter → öffnen Sie Claude → fügen Sie SKILL.md in Ihre Projektanweisungen oder den Systemprompt ein → beschreiben Sie Ihre Anforderungen → Ivan erstellt die Antwort. Enthält ein vollständiges Praxisbeispiel, damit Sie genau sehen, was Sie erhalten.
// installation
Unter 2 Minuten
Vier Schritte. Jeder KI-Chat.
01
Datei herunterladen
Nach dem Kauf kommt der Download-Link per E-Mail. Speichere die .skill-Datei: Claude übernimmt sie so, wie sie ist.
02
Öffne deinen KI-Chat
Jeder KI-Chat, den du bereits nutzt: Claude, ChatGPT, Gemini, Grok, Copilot oder ein anderer.
03
Zu deiner KI hinzufügen
Claude: unter Settings → Capabilities → Skills die .skill-Datei hochladen. ChatGPT, Gemini und andere: die .skill-Datei wie ein .zip-Archiv öffnen und SKILL.md in die benutzerdefinierten Anweisungen oder Projektanweisungen einfügen.
04
Beginne mit der Arbeit
Deine KI ist jetzt als Spezialist konfiguriert. Frag sie alles innerhalb ihres Fachgebiets.
Keine technischen Kenntnisse erforderlich.
Mit Library gibt es nichts herunterzuladen. Verbinde deine KI einmal und bitte sie dann einfach: „Lade DevSecOps-Ingenieur AI Skill von KissMySkills.“
Sicherheit in den SDLC integrieren: SAST-/DAST-/SCA-Gates, Scans auf Geheimnisse und Container sowie Threat Modeling. Laden Sie es einmal in Claude Projects, und Sie erhalten einen konfigurierten DevSecOps Engineer, ohne zu Beginn jeder Sitzung den Kontext erneut erklären zu müssen. Entwickeln Sie immer in einem Branch mit Tests, führen Sie es in der CI gegen eine Staging-Umgebung mit Code-Review aus und bringen Sie es erst nach Tests und Freigaben in die Produktion; liefern Sie niemals ungetestete Änderungen direkt in die Produktion aus.
Kann ein AI-Skill meine Projektabhängigkeiten prüfen und die Upgrades planen?+
Ja. Ivan arbeitet mit Ihren Lockfiles, der SBOM und der SCA-Scan-Ausgabe und erstellt einen Abhängigkeitsprüfbericht sowie einen Upgrade-/Patch-Plan in Batches mit Verantwortlichen und Terminen. Er ergänzt niemals Versionen oder CVE-IDs aus dem Gedächtnis; alles, was Sie noch nicht ausgeführt haben, wird zur Vervollständigung durch Sie markiert.
Wie installiere ich diese Skill-Datei?+
Laden Sie das .skill-Paket herunter (es enthält SKILL.md), fügen Sie den Inhalt in die Anweisungen von Claude Projects oder den System-Prompt Ihrer AI ein, ergänzen Sie Ihren eigenen Kontext und starten Sie Ihre erste Sitzung. Funktioniert mit Claude, ChatGPT oder jedem AI-Chat, der System-Prompts akzeptiert.
Mit welchen AI-Tools funktioniert dieses Skill?+
Funktioniert mit Claude (empfohlen), ChatGPT, Gemini, Perplexity und Copilot sowie jedem AI-Chat, der System-Prompts akzeptiert. Mit Claude Projects erzielen Sie die besten Ergebnisse.
Bereit, deine KI zu spezialisieren?
Dieser und 2.500+ weitere, direkt in Claude, ChatGPT, Claude Code, Codex oder Cursor. Jederzeit kündbar.