lachydotmcg/slopsec

Uma skill para Claude Code que realiza auditoria de segurança em aplicações SaaS codificadas 'no vibração'. 50 maneiras comuns de aplicações geradas por IA serem comprometidas, transformadas em uma checklist repetível com pontuação de gravidade e relatório de descobertas!

O que é slopsec?

O lachydotmcg/slopsec é uma skill especializada para o Claude Code que automatiza a auditoria de segurança de aplicações SaaS criadas com auxílio de IA ("vibe-coded"). Ela aborda 50 vulnerabilidades comuns em aplicações geradas por IA, organizadas em uma checklist sistemática e repetível. A skill atribui pontuações de gravidade a cada vulnerabilidade descoberta e gera um relatório final consolidado de descobertas, permitindo que desenvolvedores e equipes de segurança identifiquem e priorizem riscos de forma eficiente. Funciona integrando-se ao fluxo de trabalho do Claude Code, analisando o código-fonte e a configuração do projeto para detectar falhas típicas de segurança, desde exposição de chaves de API até configurações inseguras de banco de dados. É útil para equipes que desejam garantir que seus aplicativos SaaS, especialmente os desenvolvidos rapidamente com ferramentas de IA, passem por uma verificação de segurança padronizada e fundamentada.

Funciona com✓Claude Code~Codex CLI~Cursor
npx skills add lachydotmcg/slopsec

Installed? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que slopsec faz?

Uma skill para Claude Code que realiza auditoria de segurança em aplicações SaaS codificadas 'no vibração'. 50 maneiras comuns de aplicações geradas por IA serem comprometidas, transformadas em uma checklist repetível com pontuação de gravidade e relatório de descobertas!

Habilidades Relacionadas