SecureCode Audit: Ein Linux-Server-Sicherheitsprüfer, erstellt mit Claude Code
Ein Indie-Entwickler hat mit Hilfe von Claude Code SecureCode Audit entwickelt – ein Tool zur Sicherheitsüberprüfung von Linux-Servern. Das Problem, das es löst: Burnout durch manuelle Sicherheitsaudits. Statt Stunden mit der Überprüfung von SSH-Konfiguration, offenen Ports, freigelegten .env-Dateien, Firewall-Regeln und Datenbankzugriff zu verbringen, führst du einen einzigen Befehl in deinem Terminal aus.
Wie es funktioniert
Der Ablauf: Per SSH auf deinen Server einloggen, zum Audit-Tool gehen, einen Token generieren, einen Befehl in dein Terminal kopieren und die Eingabetaste drücken. Wenige Minuten später erhältst du einen vollständigen Sicherheitsbericht mit Schweregraden (kritisch, Warnung, Info) und spezifischen Anleitungen zur Behebung, abgestimmt auf deine Umgebung.
Beispiel einer echten Überprüfung
Der Entwickler hat es auf einem Dev-Server ausgeführt. Ergebnis: C (61/100). Einzelheiten: SSH war miserabel, PostgreSQL war offengelegt, eine .env-Datei befand sich im Git-Verlauf. Bekannte Probleme, die bisher nicht priorisiert waren – jetzt deutlich sichtbar mit umsetzbaren Schritten.
Enthaltene Prüfungen
Das Tool führt 22 Sicherheitsprüfungen durch, die häufige Linux-Sicherheitslücken abdecken. Eine kostenlose Stufe bietet 6 wesentliche Prüfungen (keine Kreditkarte erforderlich). Der vollständige Bericht mit allen 22 Prüfungen kostet 9 Euro (einmalige Zahlung). Der Entwickler bietet den ersten 30 Anmeldungen das vollständige Audit kostenlos an.
Wie Claude Code geholfen hat
Laut dem Entwickler: „Ich habe die meiste Zeit damit verbracht, das Arbeitsframework zu entwerfen, die Kernentitäten für den MVP zu definieren und von Anfang an saubere Code-Prinzipien anzuwenden. Dann kamen Design, Tests und die Ausführung auf meinen eigenen Servern. Claude Code hat die Implementierung übernommen. Ich habe die Architektur und die Entscheidungen getroffen.“ Dies ist ein klassisches Muster – die KI übernimmt Boilerplate und wiederkehrende Code-Generierung, während der Entwickler die Kontrolle über Systemdesign und Validierung behält.
Teste es
Kostenlose Testversion: audit.securecodehq.com. Keine Kreditkarte für die kostenlose Stufe mit 6 Prüfungen.
📖 Vollständige Quelle lesen: r/ClaudeAI
👀 Siehe auch
OpenTabs: MCP-Server mit über 100 Plugins für browserbasierte KI-Tool-Zugriffe
OpenTabs ist ein MCP-Server, der mit einer Chrome-Erweiterung kombiniert wird und Zugriff auf Webanwendungen über deren interne APIs anstelle öffentlicher APIs bietet. Das System umfasst 100+ Plugins, die etwa 2.000 Tools bereitstellen.
Claude-File-Recovery: CLI-Tool extrahiert Dateien aus Claude-Code-Sitzungsverlauf
claude-file-recovery ist ein Python-CLI-Tool und TUI, das JSONL-Sitzungstranskripte aus ~/.claude/projects/ analysiert, um Dateien wiederherzustellen, die von Claude Code erstellt, geändert oder gelesen wurden, einschließlich der punktgenauen Wiederherstellung früherer Dateiversionen.
GSD-Lite: Ein Zustandsautomat für Claude-Code, der TDD erzwingt und das Überspringen von Tests verhindert
GSD-Lite ist ein Open-Source-MCP-Server, der einen 12-Zustands-Workflow-Automaten zu Claude Code hinzufügt und testgetriebene Entwicklung mit spezifischen Anti-Rationalisierungs-Prompts sowie separaten Agentenkontexten für Ausführung, Überprüfung und Fehlerbehebung erzwingt.
Pilot-Konsole: Web-Dashboard zur Verwaltung privater KI-Agenten-Netzwerke
Ein Entwickler hat Claude genutzt, um Pilot Console zu erstellen, eine Web-UI zur Verwaltung privater Agenten-Netzwerke, die auf dem Pilot Protocol basieren. Das Dashboard bietet visuelle Einrichtung, Agenten-Onboarding, Flottenüberwachung und API-Steuerung für Multi-Agenten-Workflows.