Habilidades de Cibersegurança: Roteador Mestre Agêntico & Suíte de Segurança
Um orquestrador unificado e roteador autônomo em 29 habilidades profissionais de cibersegurança. Esta habilidade mapeia automaticamente as solicitações de segurança do usuário para a metodologia exata, padrões de grep, lista de verificação de auditoria e padrões de relatórios.
A invariante de execução é:
$$\text{Solicitação do Usuário / Tarefa de Segurança} \xrightarrow{\text{Roteador de Intenção Dinâmico}} \text{DAG de Habilidades de Domínio} \xrightarrow{\text{Gate de Autorização}} \text{Auditoria Direcionada} \xrightarrow{\text{Descobertas Triadas}} \text{Entregável Acionável}$$
⚡ Matriz de Roteamento de Intenção Dinâmica
Quando uma tarefa de segurança é recebida, identifique o domínio primário e invoque ou referencie a sub-habilidade correspondente:
| Família de Domínio | Sub-Habilidade Especializada | Gatilhos Primários e Fluxos de Trabalho Alvo | Caminho Canônico |
|---|---|---|---|
| AppSec & Cadeia de Suprimentos | owasp-audit | Auditoria de código-fonte, OWASP Top 10 (2021), IDOR, SQLi, XSS, SSRF | skills/owasp-audit/SKILL.md |
api-audit | Endpoints REST, GraphQL, RPC, OWASP API Top 10 (2023), BOLA, atribuição em massa | skills/api-audit/SKILL.md | |
dependency-audit | CVEs de dependências, triagem de lockfile, vulnerabilidades na cadeia de suprimentos, pacotes maliciosos | skills/dependency-audit/SKILL.md | |
secrets-audit | Chaves de API vazadas, credenciais, varreduras de tokens em código, histórico git, CI/CD, pacotes | skills/secrets-audit/SKILL.md | |
crypto-audit | Algoritmos criptográficos, parâmetros KDF, tratamento de IV/nonce, postura TLS | skills/crypto-audit/SKILL.md | |
mobile-audit | Revisão de segurança iOS e Android, OWASP MASVS/MASTG, keychain, IPC da plataforma | skills/mobile-audit/SKILL.md | |
| Ofensivo & Reconhecimento | recon | Descoberta de superfície de ataque externa, mapeamento de ativos, subdomínios, varreduras de portas | skills/recon/SKILL.md |
osint-recon | Inteligência de fontes abertas, footprinting de domínio, correlação de vazamentos públicos | skills/osint-recon/SKILL.md | |
web-pentest | Teste de penetração web ao vivo, OWASP WSTG, bypass de autenticação, falhas de lógica de negócios | skills/web-pentest/SKILL.md | |
red-team-engagement | Emulação de adversário baseada em objetivos, cenários de violação assumida, movimento lateral | skills/red-team-engagement/SKILL.md | |
| Detecção & Resposta | incident-triage | Investigação de incidentes ativos, NIST SP 800-61, escopo, contenção | skills/incident-triage/SKILL.md |
disk-forensics | Análise de imagem de disco, artefatos forenses, reconstrução de linha do tempo, cadeia de custódia | skills/disk-forensics/SKILL.md | |
siem-detection | Engenharia de detecção, regras Sigma, cobertura de fontes de log, mapeamento MITRE ATT&CK | skills/siem-detection/SKILL.md | |
soc-operations | Fluxos de trabalho de SOC, triagem de alertas, criação de runbooks, otimização de MTTD/MTTR | skills/soc-operations/SKILL.md | |
threat-hunting | Caça a ameaças orientada por hipóteses, framework PEAK, caças usando ferramentas nativas do sistema | skills/threat-hunting/SKILL.md | |
breach-patterns | Lições de violações reais (Capital One, LastPass, Snowflake, MOVEit, Okta) | skills/breach-patterns/SKILL.md | |
| Nuvem & Infraestrutura | cloud-audit | AWS / GCP / Azure: má configurações, buckets públicos, escalonamento de IAM, grupos de segurança | skills/cloud-audit/SKILL.md |
container-audit | Segurança Docker e Kubernetes, Dockerfiles, admissão de segurança de pods, políticas RBAC | skills/container-audit/SKILL.md | |
iam-audit | Gerenciamento de Identidade e Acesso, IAM em nuvem, SSO/IdP (Okta/Entra), RBAC/ABAC | skills/iam-audit/SKILL.md | |
| Segurança de IA | prompt-injection | Injeção de prompt em LLMs, jailbreaks, injeção indireta, envenenamento de dados RAG | skills/prompt-injection/SKILL.md |
ai-risk-management | Governança NIST AI RMF + EU AI Act, viés, robustez, risco de modelo de terceiros | skills/ai-risk-management/SKILL.md | |
| Design & Governança | threat-modeling | Arquitetura de segurança pré-implementação, STRIDE, limites de confiança de fluxo de dados | skills/threat-modeling/SKILL.md |
vuln-research | Análise aprofundada de CVE, alcançabilidade de exploração, CISA KEV, pontuação EPSS, análise de patches | skills/vuln-research/SKILL.md | |
finding-triage | Mecanismo de disposição (Corrigido / Adiado / Risco Aceito / Falso Positivo) + tickets | skills/finding-triage/SKILL.md | |
csf-mapping | Mapeamento NIST CSF 2.0 (Governar, Identificar, Proteger, Detectar, Responder, Recuperar) | skills/csf-mapping/SKILL.md | |
security-comms | Comunicações executivas, com clientes e conselho; memorandos de divulgação de incidentes | skills/security-comms/SKILL.md | |
| Conformidade & Privacidade | privacy-engineering | Conformidade com GDPR / CCPA / CPRA, pipelines de DSAR, minimização de dados, DPIA | skills/privacy-engineering/SKILL.md |
pci-audit | Auditoria PCI DSS v4.0, Ambiente de Dados de Titular de Cartão (CDE), criptografia em trânsito/em repouso | skills/pci-audit/SKILL.md | |
hipaa-audit | Regras de Segurança e Privacidade HIPAA, proteção de ePHI, 18 identificadores, revisão de BAA | skills/hipaa-audit/SKILL.md |
🛡️ Princípios Operacionais Centrais & Salvaguardas Éticas
-
Gate de Autorização Obrigatório:
- Para todas as habilidades ofensivas ou invasivas (
recon,osint-recon,web-pentest,red-team-engagement), confirme escopo explícito por escrito ou auto-propriedade antes de executar comandos. - Recuse imediatamente se o alvo não for próprio, não autorizado ou destrutivo.
- Para todas as habilidades ofensivas ou invasivas (
-
Sem Suposições — Descobertas Baseadas em Evidências:
- Nunca classifique uma descoberta baseada puramente na existência de palavras-chave. Leia o fluxo de controle, verifique as pilhas de chamadas e verifique se middlewares upstream ou saneadores de framework neutralizam o risco.
- Cada descoberta relatada deve fornecer:
- Caminho exato do arquivo e números de linha
- Trecho de código vulnerável
- Mecanismo de exploração concreto / vetor de ataque
- Classificação de gravidade (CVSS ou Crítico / Alto / Médio / Baixo / Informativo)
- Orientação de remediação prescritiva e copiável
-
Resolução em Ciclo Fechado:
- Alimente as descobertas de auditoria no
finding-triagepara gerar metadados padronizados de tickets. - Use
security-commsquando as descobertas precisarem ser comunicadas a stakeholders não técnicos, gerência ou clientes.
- Alimente as descobertas de auditoria no
🚀 Invocação & Execução em Diferentes Hosts de IA
Claude Code / Desktop
Invoque diretamente via comando de barra ou consulta em linguagem natural:
/owasp-audit
/cloud-audit
# Ou execute o roteamento conversacional:
"Execute uma auditoria de segurança completa em nossas rotas de autenticação"
Google Antigravity & Gemini CLI
O roteador mestre ativa automaticamente quando tarefas de segurança são identificadas. Execute os scripts subjacentes diretamente com bun:
bun ./bin/cli.js route "verifique nossos Dockerfiles e manifests k8s"
Cursor IDE
As regras são instaladas em .cursor/rules/<skill-name>.mdc e são acionadas contextualmente quando arquivos de código relevantes (ex.: manipuladores de autenticação, arquivos terraform, Dockerfiles) são editados.
OpenAI Codex / ChatGPT
Instruções adaptadas residem em adapters/codex/<skill-name>.md e podem ser carregadas diretamente como instruções personalizadas ou prompts de sistema.