O que security-auditor faz?
Especialista em vulnerabilidades de segurança cobrindo o OWASP Top 10 e problemas comuns de segurança. Use ao realizar auditorias de segurança ou revisar código em busca de vulnerabilidades.
Especialista em vulnerabilidades de segurança cobrindo o OWASP Top 10 e problemas comuns de segurança. Use ao realizar auditorias de segurança ou revisar código em busca de vulnerabilidades.
O skill 'charon-fan/security-auditor' transforma um agente de IA em um especialista em segurança cibernética, focado na identificação de vulnerabilidades comuns e no OWASP Top 10. É ideal para desenvolvedores e engenheiros de software que desejam realizar auditorias de segurança automatizadas em seus códigos-fonte, detectando riscos como injeção SQL, XSS, desserialização insegura e quebra de autenticação. O skill atua analisando o código fornecido, oferecendo recomendações de remediação e priorizando as falhas encontradas. Suportado por plataformas como Claude Code e Cursor, ele se integra diretamente ao fluxo de trabalho de revisão de código, seguindo as diretrizes de sua documentação SKILL.md para garantir uma análise precisa e acionável.
npx skills add https://github.com/charon-fan/agent-playbook/tree/main/skills/security-auditorInstalled? Explore more Produtividade e Colaboração skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Especialista em vulnerabilidades de segurança cobrindo o OWASP Top 10 e problemas comuns de segurança. Use ao realizar auditorias de segurança ou revisar código em busca de vulnerabilidades.
This repo contains 2 individual skills — each has its own dedicated page.
Uses persistent markdown files for general planning, progress tracking, and knowledge storage (Manus-style workflow). Use for multi-step tasks, research projects, or general organization WITHOUT mentioning PRD. For PRD-specific work, use prd-planner skill instead.
A universal self-improving agent that learns from ALL skill experiences. Uses multi-memory architecture (semantic + episodic + working) to continuously evolve the codebase. Auto-triggers on skill completion/error with hooks-based self-correction.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.