Compliance Review

skill-comply ist eine Skill zur Compliance-Prüfung, die in realen Läufen überprüft, ob ein Agent einer Skill-, Regel- oder Agentendefinition folgt. Sie generiert Spezifikationen aus Markdown, führt drei Stufen von Prompt-Striktheit aus, klassifiziert Tool-Call-Timelines und berichtet Compliance-Raten mit Belegen. Nützlich für skill-comply für Compliance-Review.

Nutze die security-review Skill, um Authentifizierung, Nutzereingaben, Secrets, APIs, Zahlungen, Uploads und andere sensible Abläufe zu prüfen. Sie bietet einen praxisnahen Leitfaden für Security-Reviews mit klaren Pass-/Fail-Prüfpunkten, Beispielen riskanter Muster und einem fokussierten Ablauf, um typische Schwachstellen vor dem Release zu finden.

quality-nonconformance ist ein Skill für regulierte Fertigung und unterstützt bei NCR-Erfassung, Ursachenanalyse, CAPA, SPC-Interpretation und endgültiger Disposition. Verwenden Sie ihn für Compliance Reviews, Lieferantenqualitätsprobleme und evidenzbasierte Entscheidungen, bei denen Nachverfolgbarkeit, Risiko und auditfeste Beurteilung zählen.

perl-security hilft dir dabei, Perl-Code auf sicherere Eingabehandhabung, Taint Mode, Shell-Ausführung, DBI-Placeholders und Web-Sicherheitsprobleme wie XSS, SQLi und CSRF zu prüfen. Nutze dieses perl-security Skill für Security-Audit-Arbeiten, Maßnahmenplanung und sichere Entwicklung, wenn benutzerkontrollierte Daten in sensible Sinks gelangen.

Das laravel-security Skill ist eine praxisnahe Laravel-Sicherheits-Checkliste für Authentifizierung/Autorisierung, Validierung, CSRF, Mass Assignment, Datei-Uploads, Secrets, Rate Limiting und sichere Bereitstellung. Verwenden Sie es für Audits, Feature-Reviews und Hardening-Arbeiten in Laravel-Apps.

hipaa-compliance ist der HIPAA-spezifische Einstiegspunkt für Datenschutz- und Sicherheitsaufgaben im Gesundheitswesen. Verwenden Sie die hipaa-compliance Skill, wenn eine Aufgabe ausdrücklich PHI, covered entities, BAAs, die Ausrichtung auf Vorfälle oder die Frage betrifft, ob ein Workflow ein HIPAA-Risiko erzeugt. Es ist eine schlanke Overlay-Schicht für schnelle Compliance-Einschätzung und Orientierung.

healthcare-phi-compliance hilft dabei, Healthcare-Apps auf PHI-/PII-Risiken zu prüfen – über Datenmodelle, APIs, Logs und Zugriffspfade hinweg. Nutzen Sie es, um Datenklassifizierung, Zugriffskontrolle, Verschlüsselung, Audit-Trails und typische Leckagequellen im Hinblick auf HIPAA, DISHA, GDPR und ähnliche Security-Audit-Anforderungen zu bewerten.

django-security ist ein praxisnaher Leitfaden zum Absichern von Django-Apps mit Authentifizierung, Autorisierung, CSRF, XSS, Schutz vor SQL-Injection, sicheren Cookies und Production-Settings. Er hilft Entwicklern und Reviewern dabei, einen fokussierten Security Audit durchzuführen, riskante Konfigurationen schnell zu erkennen und vor dem Deployment konkrete Korrekturen umzusetzen.

customs-trade-compliance ist ein Trade-Compliance-Skill für Zolldokumente, HS/HTS-Klassifizierung, Zollabgabenplanung, Sanktionslisten- und Restricted-Party-Screening sowie Compliance Review. Er hilft dabei, Sendungsdaten in belastbare Import-/Exportentscheidungen zu übersetzen – mit deutlich weniger Rätselraten als bei einem generischen Prompt.

cso ist ein Security-Audit-Skill im Stil eines Chief Security Officer für Agents. Er hilft dabei, Codebasen und Workflows auf Secret-Leaks, Abhängigkeits- und Supply-Chain-Risiken, CI/CD-Sicherheit sowie LLM-/KI-Sicherheit zu prüfen – mit OWASP Top 10 und STRIDE als Grundlage. Verwende cso für strukturierte Security-Audit-Reviews mit Confidence Gates, aktiver Verifikation und Trend-Tracking.

Die Skill accessibility-compliance unterstützt Teams dabei, Web- oder Mobile-UIs zu prüfen und zu verbessern – mit praxisnahen Empfehlungen zu WCAG 2.2, ARIA, Tastaturbedienung, Screenreadern und mobiler Barrierefreiheit. Besonders geeignet für UX-Audits, Component-Fixes und direkt umsetzbare Handlungsempfehlungen.

security-requirement-extraction überführt Bedrohungsmodelle und den fachlichen Kontext in testbare Sicherheitsanforderungen, User Stories, Akzeptanzkriterien und backlogfähige Ergebnisse für die Requirements-Planung.

Nutze die Skill pci-compliance, um PCI-DSS-Architekturprüfungen, Scope-Reduktion, Gap-Analysen und Entscheidungen zum Umgang mit Zahlungsdaten gezielt zu unterstützen. Besonders geeignet für Teams, die Zahlungsabläufe entwerfen, Assessments vorbereiten oder Kontrollen vor einer Compliance-Prüfung überprüfen.

k8s-security-policies unterstützt Teams dabei, Kubernetes NetworkPolicy, Pod Security Standards-Labels und RBAC-Muster mit vorlagen- und referenzbasierten Repo-Inhalten zu entwerfen – für Härtung und auditfähige Rollout-Planung.

Die Skill gdpr-data-handling unterstützt Teams dabei, GDPR-Anforderungen in konkrete Prüfleitlinien für Einwilligung, Rechtsgrundlagen, Betroffenenrechte, Aufbewahrung und Privacy-by-Design-Entscheidungen zu übersetzen.

wcag-audit-patterns ist ein strukturiertes Skill für WCAG-2.2-Audits und Accessibility-Reviews. Es hilft dabei, automatisierte Befunde mit manuellen Prüfungen zu verbinden, Probleme nach Schweregrad und Konformitätsstufe zu priorisieren und umsetzbare Hinweise zur Behebung für Seiten, Abläufe und Komponenten zu erstellen.

agent-governance ist ein dokumentationsorientierter Skill für den Entwurf von Leitplanken für AI agents, Policy-Prüfungen, Vertrauensregeln, Tool-Beschränkungen und Audit-Logging in Tool-gestützten und Multi-Agent-Systemen.

gws-modelarmor hilft dir, mit Google Model Armor im googleworkspace/cli-Ökosystem zu arbeiten. Damit kannst du Prompts bereinigen, Modellantworten bereinigen und Templates mit weniger Rätselraten als bei einem generischen Prompt erstellen. Die Skill ist auf wiederholbare, richtlinienbewusste Nutzung und Security-Audit-Workflows ausgelegt.

qms-audit-expert ist ein Skill für interne ISO 13485 Audits in QMS-Teams der Medizintechnik. Er unterstützt risikobasierte Auditplanung, Klausel-Checklisten, Klassifizierung von Nichtkonformitäten, CAPA-Verifizierung, Vorbereitung auf externe Audits und Terminoptimierung mithilfe der enthaltenen Referenzen und eines Python-Tools.

mdr-745-specialist ist ein Compliance-Skill für die EU MDR 2017/745: Er unterstützt bei der Klassifizierung von Medizinprodukten, technischer Dokumentation nach Annex II/III, klinischer Evidenz, Planung von PMS/PMCF/PSUR und der Vorbereitung auf benannte Stellen. Enthalten sind MDR-Referenzleitfäden und ein Python-Gap-Analyzer für strukturierte Compliance-Prüfungen.

Der information-security-manager-iso27001 Skill unterstützt AI Agents bei ISO 27001:2022-ISMS-Aufgaben für HealthTech-, MedTech- und regulierte Softwareteams. Er eignet sich für Risikobewertungen, Mapping von Annex A Controls, Compliance-Reviews, Nachweis-Checklisten, Planung der Incident Response und Audit-Gap-Analysen mit enthaltenen Referenzen und Skripten.

gdpr-dsgvo-expert unterstützt Agents bei GDPR/DSGVO Compliance Review mit Code-Scans, DPIA-Entwürfen, Audit-Hinweisen, BDSG-Referenzen und Tracking von DSAR-Fristen. Nutzen Sie den Skill, um Datenschutzrisiken sichtbar zu machen und Nachweise für die Prüfung durch DPO oder Rechtsberatung vorzubereiten.

senior-secops ist ein Claude Skill für Application Security Reviews, Vulnerability Management, CVE-Triage, Dependency-Risiken, OWASP-Prüfungen und Compliance-Beratung. Enthalten sind Referenzen zu Sicherheitsstandards sowie SOC 2, PCI-DSS, HIPAA und GDPR, außerdem Skripte für Code Scanning, Dependency Assessment und Compliance Checks.

iso27001-audit-prep ist ein fokussierter Skill zur Vorbereitung auf ISO-27001-ISMS-Audits. Mit sechs gezielten Pflichtfragen prüft er vor internen Audits, Zertifizierungs- oder Überwachungsaudits kritisch den Geltungsbereich, die Aktualität des Risikoregisters, die Verknüpfung mit Annex A, Management Reviews, Korrekturmaßnahmen und stichprobenfähige Nachweise.