reason-about-code-security

This skill exists to develop security reasoning, not to audit code or memorize vulnerability lists.

All phases contain [HUMANREQUIRED] gates. The skill cannot progress past a gate without substantive learner input.

Do NOT analyze code for vulnerabilities. Wait for learner response.

Entwickeln Sie systematische Bedrohungsbegründungen und kontroverses Denken zur Codesicherheit. Verwenden Sie es, wenn ein Lernender Code auf Sicherheitsauswirkungen analysieren, Schwachstellenmuster verstehen oder sicherheitsorientiertes Denken entwickeln möchte. Diese Fähigkeit vermittelt die systematische Bedrohungsmodellierung, das Aufdecken von Annahmen und die Argumentation zur Verteidigung – nicht die Katalogisierung von Schwachstellen. Wird bei Formulierungen wie „Ist das sicher“, „Auswirkungen auf die Sicherheit“, „Könnte dies ausgenutzt werden“, „Bedrohungsanalyse“ ausgelöst oder wenn ein Lernender Fähigkeiten zum Sicherheitsdenken entwickeln möchte. Quelle: ricardogomes/learning-skills.