trandus/appsec-review-skills

O que é appsec-review-skills?

Esta skill oferece um conjunto de ferramentas especializadas para profissionais de segurança de aplicações (AppSec) que utilizam o Codex como assistente de IA. Ela é projetada para funcionar offline-first, ou seja, prioriza a execução local sem depender de conexão constante com a nuvem. As principais funcionalidades incluem: revisão estática de código fonte focada em vulnerabilidades, mapeamento automático de problemas encontrados com os controles do padrão ASVS (Application Security Verification Standard), reconhecimento automatizado da estrutura e configuração do repositório (dependências, frameworks e permissões) e geração de relatórios de segurança detalhados. A skill é útil para acelerar auditorias de segurança, padronizar a análise de acordo com boas práticas da indústria e produzir documentação técnica rastreável, tudo dentro do ambiente de desenvolvimento. Ela é compatível com o assistente de codificação Codex da OpenAI e pode ser integrada em fluxos de CI/CD locais.