owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
Ein Open-Source-Sicherheits-Playbook für KI-Agenten. Strukturierte, OWASP-basierte Verfahren, die Agenten in die Lage versetzen, Aufgaben im Bereich Security Engineering durchzuführen – vom Code-Review bis hin zu Sicherheitsaudits von KI-Agenten.
Ohne ein Playbook liefert die Aufforderung an einen KI-Agenten, „meinen Code auf Sicherheit zu prüfen", lediglich eine oberflächliche Checkliste. Mit diesen Plays folgt der Agent einem strukturierten, OWASP-basierten Verfahren – er testet systematisch jede Schwachstellenklasse und erzeugt Findings mit CWE-Zuordnungen, OpenCRE-Querverweisen, Evidenzausschnitten und konkretem Remediation-Code.
Dies ist kein Framework und keine Bibliothek. Es gibt keinen Code zum Importieren.
Jedes Play ist ein schrittweises Sicherheitsverfahren mit Checklisten, Entscheidungskriterien und Ausgabevorlagen. Ein KI-Agent folgt dem Verfahren, um konsistente, evidenzbasierte Findings zu erzeugen. Man kann es sich wie das Playbook eines SOC-Analysten vorstellen – aber geschrieben, damit KI-Agenten es ausführen.
Mit Claude Code (empfohlen):
Schritt 1 – Plugin-Marketplace registrieren:
/plugin marketplace add OWASP/secure-agent-playbook
Schritt 2 – Ein Skill-Set installieren:
/plugin install code-security-skills@agent-security-playbook
/plugin install ai-security-skills@agent-security-playbook
Schritt 3 – Die Skills nutzen, indem die Aufgabe im Gespräch erwähnt wird:
"Review this code for security issues"
"Scan my dependencies for CVEs"
"Audit this MCP server configuration"
"Test this chatbot for prompt injection"
Claude aktiviert automatisch den relevanten Skill je nach Kontext. Siehe Skills-Katalog für alle verfügbaren Skills und Beispielausgabe für das Aussehen der Ergebnisse.
Organisations-Plugin – Für Claude-Organisationsadministratoren, die über Organization Plugins installieren:
secure-agent-playbook.zip aus den Release-Assets herunterladenHinweis: Verwenden Sie nicht die Schaltfläche „Download ZIP" von GitHub – diese verschachtelt Dateien in einem Unterverzeichnis, das der Plugin-Validator ablehnt. Verwenden Sie immer die Zip-Datei aus den Release-Assets.
Organisations-Skills – Für Claude-Organisationsadministratoren, die einzelne Skills unter Organization settings > Skills hochladen:
web-security-review.zip)Hinweis: Der Skills-Upload lehnt Zip-Dateien mit mehr als 200 Dateien ab, daher kann die vollständige
secure-agent-playbook.zipdort nicht hochgeladen werden – verwenden Sie die Zips pro Skill. Um sie aus einem Klon zu erstellen, führen Siescripts/package_skills.shaus und laden Sie ausdist/skills/hoch.
Lokale Entwicklung – Zum Testen aus einem lokalen Klon statt von GitHub:
/plugin marketplace add /path/to/agent-security-playbook
/plugin install code-security-skills@agent-security-playbook
/plugin install ai-security-skills@agent-security-playbook
Ohne Claude Code:
Plays direkt als Verfahren für jeden KI-Agenten oder zur manuellen Nutzung referenzieren:
plugins/ai-security-skills/plays/agent-security-audit.md"code-security-skills)| Skill | Was er tut | So sagen | OWASP-Ref |
|---|---|---|---|
code-review-security | Sicherheits-Code-Review zugeordnet zu Top 10 + ASVS | "Review this code for security issues" | Top 10, ASVS |
sca-audit | Dependency-CVE-Scanning mit Reachability-Analyse | "Scan my dependencies for CVEs" | A06:2021 |
secrets-scan | Erkennung hartcodierter Anmeldedaten und API-Schlüssel | "Scan for hardcoded secrets" | CWE-798 |
api-security-review | API-Review gegen OWASP API Top 10 (2023) | "Review this API for security" | API Top 10 |
web-security-review | Web-App-Review gegen OWASP Top 10 (2021) | "Review this web app for OWASP Top 10" | Top 10 |
mobile-code-review | Native Android/iOS-Quellcode-Review gegen OWASP MASVS v2.1.0 | "Review this mobile app for security" | MASVS v2.1.0 |
iac-security-review | IaC-Sicherheit (Terraform, K8s, CloudFormation) | "Review this Terraform for security" | CIS Benchmarks |
securability-engineering | Erzeugung inhärent absicherbaren Codes (FIASSE v1.0.4) | "Generate secure code for..." | FIASSE v1.0.4 |
securability-engineering-review | Bewertung der Code-Securability (0-10 SSEM-Scoring) | "Assess the securability of this code" | FIASSE v1.0.4/SSEM |
prd-securability-enhancement | PRDs/Specs mit ASVS-Abdeckung und FIASSE-SSEM-Anforderungen härten, bevor Code geschrieben wird | "Harden this PRD" / "Map features to ASVS" | ASVS, FIASSE v1.0.4 |
security-guidance | Automatisch ausgelöste ASVS-Anleitung für sicherheitssensiblen Code | (automatisch ausgelöst) | ASVS 5.0 |
ai-security-skills)| Skill | Was er tut | So sagen | OWASP-Ref |
|---|---|---|---|
agent-security-audit | Audit von Agentenberechtigungen, Injection-Oberflächen, Daten-Exfil-Pfaden | "Audit this agent's security" | LLM Top 10 |
llm-risk-assess | LLM-App-Bewertung gegen LLM Top 10 2025 | "Assess LLM risks for this app" | LLM Top 10 |
agentic-ai-risk-assess | Agentische App-Bewertung gegen Top 10 Agentic 2026 | "Assess agentic AI risks" | Agentic Top 10 |
mcp-server-review | Sicherheitsreview von MCP-Servern | "Review this MCP server" | LLM Top 10 |
prompt-injection-test | Prompt-Injection-Tests (Arcanum PI Taxonomy) | "Test for prompt injection" | LLM01 |
multi-agentic-threat-model | CSA MAESTRO 7-Schichten-Threat-Modellierung | "Model threats for this multi-agent system" | CSA MAESTRO |
ai-security-verification | Verifizierung von KI-Anwendungen gegen OWASP AISVS (13 Kategorien) | "Verify this AI app against AISVS" | AISVS |