O que appsec-skills faz?
Analise código com habilidades de AppSec para SAST, modelagem de ameaças, revisão de PR e auditorias de serialização usando fluxos de trabalho de segurança baseados em evidências.
Analise código com habilidades de AppSec para SAST, modelagem de ameaças, revisão de PR e auditorias de serialização usando fluxos de trabalho de segurança baseados em evidências.
Este skill capacita agentes de IA (como Claude Code, Cursor e Codex) a realizar tarefas de Segurança de Aplicações (AppSec) diretamente no código-fonte, seguindo uma abordagem 'evidence-first' (baseada em evidências). Ele suporta cinco funcionalidades principais: Análise Estática de Segurança (SAST) para encontrar vulnerabilidades como injeção SQL, XSS e problemas de autenticação; Modelagem de Ameaças para identificar riscos de design; Revisão de Pull Requests (PR) focada em segurança; Auditoria de Serialização para detectar falhas como desserialização insegura; e Geração de Relatórios de Segurança estruturados. Útil para desenvolvedores e equipes de segurança, ele integra análise automática no fluxo de desenvolvimento, garantindo que cada descoberta seja acompanhada de evidências rastreáveis (trechos de código, contexto de dados, etc.). O skill é especialmente valioso para ambientes DevSecOps, onde a segurança precisa ser contínua e automatizada, reduzindo o esforço manual e acelerando a correção de vulnerabilidades.
npx skills add Bettinamindless552/appsec-skillsInstalled? Explore more Pesquisa e Análise de Dados skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
Analise código com habilidades de AppSec para SAST, modelagem de ameaças, revisão de PR e auditorias de serialização usando fluxos de trabalho de segurança baseados em evidências.
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.