phong-baruby/scan-secure-skill

Segurança shift-left para codebases assistidos por IA. Verifique 20 tipos de vulnerabilidades (SQLi, SSRF, segredos, condições de corrida…) via agente Claude Code, GitLab CI ou hook pre-commit. Pronto para NestJS/TypeScript.

O que é scan-secure-skill?

Esta skill oferece uma abordagem de segurança shift-left para codebases que utilizam assistência de IA, permitindo a varredura de 20 tipos de vulnerabilidades comuns, como injeção SQL, SSRF, exposição de segredos e condições de corrida. Ela pode ser executada de forma flexível através de um agente Claude Code, integrada em pipelines GitLab CI ou como um hook pre-commit, garantindo que a segurança seja verificada antes mesmo do código ser commitado. Ideal para projetos NestJS/TypeScript, a skill analisa o código-fonte em busca de padrões inseguros e fornece feedback imediato sobre possíveis falhas. Isso torna o processo de desenvolvimento mais seguro, automatizando a detecção de vulnerabilidades nas fases iniciais do ciclo de vida do software.

Funciona com✓Claude Code~Codex CLI~Cursor
npx skills add phong-baruby/scan-secure-skill

Installed? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que scan-secure-skill faz?

Segurança shift-left para codebases assistidos por IA. Verifique 20 tipos de vulnerabilidades (SQLi, SSRF, segredos, condições de corrida…) via agente Claude Code, GitLab CI ou hook pre-commit. Pronto para NestJS/TypeScript.

Fonte: https://github.com/phong-baruby/scan-secure-skill

Descoberto durante a caça diária de skills de agente em awesomeskills.dev.

Habilidades Relacionadas