Diretrizes de auditoria de segurança para aplicações web e APIs REST baseadas no OWASP Top 10 e nas melhores práticas de segurança web. Use ao verificar código em busca de vulnerabilidades, revisar autenticação/autorização, auditar APIs ou antes da implantação em produção.
Esta skill, sergiodxa/owasp-security-check, fornece diretrizes abrangentes de auditoria de segurança para aplicações web e APIs REST, fundamentadas no OWASP Top 10 e nas melhores práticas de segurança web. Ela ajuda desenvolvedores e especialistas em segurança a identificar vulnerabilidades comuns, revisar mecanismos de autenticação e autorização (auth/authz) e garantir que APIs estejam seguras antes da implantação em produção. A skill é útil para verificar código em busca de falhas como injeção SQL, XSS e quebra de autenticação, seguindo os princípios do OWASP. Ela suporta plataformas como Claude Code, Cursor e Codex, integrando-se diretamente ao fluxo de trabalho de desenvolvimento para auditorias de segurança eficientes e padronizadas.
npx skills add https://github.com/sergiodxa/agent-skills/tree/main/skills/owasp-security-checkInstalled? Explore more Produtividade e Colaboração skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Diretrizes de auditoria de segurança para aplicações web e APIs REST baseadas no OWASP Top 10 e nas melhores práticas de segurança web. Use ao verificar código em busca de vulnerabilidades, revisar autenticação/autorização, auditar APIs ou antes da implantação em produção.
This repo contains 2 individual skills — each has its own dedicated page.
React performance optimization guidelines. Use when writing, reviewing, or refactoring React components to ensure optimal rendering and bundle patterns. Triggers on tasks involving React components, hooks, memoization, or bundle optimization.
Testing best practices for the frontend. Emphasizes E2E tests over unit tests, minimal mocking, and testing behavior over implementation details. Use when writing tests or reviewing test code.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.