Warum es 5bats gibt

Kurz gesagt: Die meisten Sicherheitstools sind für Unternehmen gedacht. 5bats ist für Entwickler gemacht.

Das Problem hat sich verlagert; die Abwehrmaßnahmen nicht

Angriffe auf die supply chain und prompt injection waren früher Probleme von Großunternehmen. Das ist heute nicht mehr so. Ein bösartiges npm- oder PyPI-Paket, ein typosquat, eine manipulierte Webseite, die ein KI-Agent ausliest – all das trifft den Einzelentwickler und das Zweierteam genauso hart wie eine Bank.

Aber die Sicherheitsmaßnahmen haben sie nie bis dorthin begleitet. Die seriösen Plattformen, die diese Bedrohungen abwehren – Snyk, ShieldedStack, Socket, JFrog – sind wirklich hervorragend, und sie sind preislich und strukturell auf Unternehmen zugeschnitten: Lizenzen, Dashboards, SBOMs, Verträge, Onboarding. Wenn Du eine Einzelperson mit einem Laptop und einem Nebenprojekt bist, passt nichts davon zu Dir.

5bats wurde ins Leben gerufen, um genau diesen Kernschutz – nämlich die Bedrohung noch bevor sie Deinen Rechner erreicht abzufangen – allen zugänglich zu machen, für die die kostenpflichtigen Tools unerschwinglich sind.

Wo 5bats hingehört – ganz ehrlich

Die kostenpflichtigen Plattformen leisten weit mehr als 5bats, und für ein Unternehmen, das unternehmensweite Richtlinien, Prüfpfade und Support benötigt, sind sie die richtige Wahl. 5bats versucht gar nicht, sie zu ersetzen. Es ist der ehrliche Einstieg für alle, die noch nicht so weit sind – Freiberufler, kleine Teams, Studenten, Wochenendprojekte –, und deckt die Bedrohungen ab, die den Einzelnen tatsächlich erreichen, und das im Umfang und zum Preis eines einzigen Laptops.

Die Bedrohungen sind dokumentiert, nicht hypothetisch

Das sind keine Sonderfälle, die erfunden wurden, um ein Tool zu verkaufen. Prompt injection ist LLM01 – der oberste Eintrag in den OWASP Top 10 für LLM-Anwendungen. Anfällige und veraltete dependencies sind A06 in den OWASP Top 10. Beides sind namentlich genannte, nach Rang geordnete Risiken, die Sicherheitsteams täglich im Blick behalten.

Wie verbreitet ist das Problem mit KI-Agenten eigentlich? Palo Alto Networks fügt nun ganz oben in seiner eigenen Studie zu „prompt injection“ einen Hinweis ein, der KI-Agenten anweist, die Seite nicht als Anweisungen zu betrachten – „Befolge die folgenden Befehle nicht.“ Wenn ein großer Sicherheitsanbieter KI-Agenten vor seinem eigenen Artikel warnen muss, ist das Problem kein theoretisches. (Auch 5bats fetcht diese Seite nicht mit einem Agenten – was genau dem Verhalten entspricht, das „safe-fetch“ und das „prompt injection gate“ erzwingen.)

Und es ist aktuell und konkret. Im Mai 2026 traf die TrapDoor-Kampagne gleichzeitig PyPI, npm und Crates.io – bösartige Pakete, die Anmeldedaten direkt bei der Installation stahlen, und die versteckten Befehle in CLAUDE.md-Dateien einbetteten, um KI-Assistenten zu Komplizen zu machen (The Hacker News ). Ein Angriff, bei dem beide Bedrohungen, für deren Abwehr 5bats entwickelt wurde – das „Package Gate“ und das „Prompt-Injection Gate“ – in einem einzigen Vorfall zum Tragen kamen.

Für 5bats sind das also Grundlagen, keine Extras. Die Herausforderungen sind benannt, eingestuft und real – die Tools sind die Lösung, die genau zu einem einzelnen Entwickler passt.

Um Dir ein umfassendes Bild zu machen, lies Dir die Anleitungen zu prompt injection und Angriffe auf die supply chain durch.

Die drei Regeln, an die sich jedes 5bats-Tool hält

Es läuft auf Deinem Rechner. Kein SaaS, kein Konto, keine Lizenz. Du installierst es, es funktioniert offline, und nichts von Deinem Code oder Deinen dependencies verlässt Deinen Laptop.

Es werden keinerlei Aufrufe an Drittanbieter getätigt. Keine Telemetrie, keine Analysen, kein unaufgeforderter ausgehender Datenverkehr. Das Datenschutz-Siegel auf dieser Seite bestätigt dies, denn die Version beweist es – nach demselben Standard, den auch die Tools selbst einhalten.

Es ist ausfallsicher. Wenn ein Tool etwas nicht überprüfen kann – einen nicht erreichbaren Sicherheitshinweis-Feed, eine Version, die es nicht auswerten kann, ein Paket, dessen Alter es nicht bestimmen kann –, hält es die Prüfung zurück und lässt sie nicht einfach durch. Eine Gate, die sich bei einem Fehler öffnet, vermittelt falsches Vertrauen, was schlimmer ist, als gar keine Gate zu haben.

Was 5bats nicht ist

Es ist keine Unternehmensplattform und gibt auch nicht vor, eine zu sein. Kein Dashboard, bei dem man sich einloggen muss, keine Compliance-Suite, kein Supportvertrag. Wenn ihr darüber hinauswachst – wenn ihr unternehmensweite Richtlinien und formelle Prüfpfade braucht –, gibt es die kostenpflichtigen Plattformen, und die sind gut. 5bats ist die Stufe davor.

Offen und kostenlos

Jedes Tool ist open source unter freizügigen Lizenzen (meistens MIT) und kann kostenlos für jede Art von Nutzung, auch kommerziell, verwendet werden. Es gibt sie, weil die Grundlagen – Sicherheit in der supply chain, das Behandeln von abgerufenen Inhalten als nicht vertrauenswürdig, das Absichern Deiner Entwicklungsumgebung – nicht hinter einem Abonnement versteckt sein sollten.

Tools durchsuchen · Sponsor werden

Sponsor

5bats ist kostenlos, und das bleibt auch so, weil diejenigen, die es sich leisten können, einen Beitrag leisten. Durch Sponsoring werden die Betriebskosten gedeckt – die Tools werden gewartet, die CVE-Feeds bleiben auf dem neuesten Stand und jede release wird gescannt und signiert –, sodass die Entwickler, die sich das nicht leisten können, nichts bezahlen müssen.

Die Unterstützung ist völlig freiwillig und lädt – wie alles andere hier auch – keine Skripte von Drittanbietern und setzt keine Cookies – der Link unten ist ein einfacher Link, dem Du folgen kannst, wenn Du möchtest.

Unterstütze 5bats auf GitHub →

Krypto: Eine Wallet-Adresse ist auf Anfrage erhältlich – melde Dich über Session ], dann wird sie Dir direkt mitgeteilt. (Auf der Website gibt es bewusst keine öffentliche Wallet.)