# Security Tools

**Kategorie**: Sicherheits-Analyse und -Monitoring

## Tools in dieser Kategorie

- **SecurityAuditTools**: ✅ Sicherheits-Audits und Vulnerability-Scans
  - `security_vulnerability_scan`: Umfassender Vulnerability-Scan mit OWASP-Klassifikation
  - `analyze_auth_patterns`: Authentifizierungs- und Autorisierungs-Pattern-Analyse
  - `scan_owasp_compliance`: OWASP Top 10 Compliance-Scanner
  - `security_metrics_report`: Umfassende Sicherheitsmetriken und KPIs
  - `threat_detection_scan`: Erweiterte Bedrohungserkennung und Pattern-Analyse
  - `security_code_review`: Automatisierte Sicherheits-Code-Review
  - `penetration_test_report`: Penetrationstesting-Bericht mit Vulnerability-Priorisierung

- **SecurityConfigurationTools**: ✅ Sicherheits-Konfiguration und -Setup
  - `analyze_security_headers`: HTTP-Security-Headers-Analyse und Compliance
  - `waf_configuration_audit`: WAF-Konfiguration und Regel-Audit
  - `environment_security_check`: Umfassende Environment-Sicherheitsprüfung
  - `ssl_tls_configuration`: SSL/TLS-Konfiguration und Zertifikat-Analyse
  - `security_middleware_audit`: Sicherheits-Middleware-Audit und Performance
  - `cors_policy_analysis`: CORS-Policy-Analyse und Sicherheitsimplikationen
  - `security_configuration_benchmark`: Sicherheits-Konfiguration gegen Industriestandards

- **SecurityMonitoringTools**: ✅ Real-time Sicherheits-Monitoring
  - `security_events_analysis`: Sicherheitsereignis-Analyse mit Pattern-Erkennung
  - `threat_intelligence_feed`: Real-time Threat Intelligence mit IOC-Analyse
  - `incident_response_dashboard`: Incident-Response-Dashboard mit Triage
  - `anomaly_detection_engine`: Anomalie-Erkennung mit Verhaltensanalyse
  - `security_metrics_monitor`: Kontinuierliches Security-Metrics-Monitoring
  - `attack_surface_monitor`: Attack-Surface-Monitoring mit Change-Detection
  - `compliance_monitoring`: Kontinuierliches Compliance-Monitoring

## Zweck

Tools für umfassende Sicherheitsanalyse, Konfiguration und kontinuierliches Monitoring der Anwendungssicherheit mit erweiterten Threat-Detection-Capabilities.

## Refactoring-Status

✅ **Abgeschlossen**: Alle Security-Tools auf neue Composition-Architektur migriert

## Features

- **Multi-Format Output**: Alle Tools unterstützen verschiedene Ausgabeformate (array, json, table, tree, text, mermaid, plantuml)
- **Automatische Schema-Generierung**: Keine manuellen inputSchema-Definitionen erforderlich
- **Enhanced Caching**: Konfigurierbare TTL-Werte für optimale Performance
- **Unified Error Handling**: Konsistente Fehlerbehandlung über McpToolContext
- **Rich Metadata**: Kategorien, Tags und Performance-Informationen
- **OWASP Integration**: OWASP Top 10 Compliance und Klassifikation
- **Threat Intelligence**: Real-time Bedrohungsanalyse und IOC-Management
- **Behavioral Analytics**: Erweiterte Anomalie-Erkennung und Verhaltensanalyse
- **Compliance Automation**: Automatisierte Compliance-Überwachung und Reporting