O que vibe-security faz?
Audita codebases em busca de vulnerabilidades de segurança comuns que assistentes de codificação de IA introduzem em aplicações "vibe-coded". Verifica chaves de API expostas, controle de acesso quebrado (Regras RLS do Supabase, regras do Firebase), validação de autenticação ausente, problemas de confiança no lado do cliente, fluxos de pagamento inseguros e muito mais. Use esta skill sempre que o usuário perguntar sobre segurança, quiser uma revisão de código, mencionar "vibe coding", ou quando você estiver escrevendo ou revisando código que lida com autenticação, pagamentos, acesso a banco de dados, chaves de API, segredos ou dados do usuário — mesmo que eles não mencionem segurança explicitamente. Ative também quando o usuário disser coisas como "isso é seguro?", "verifique meu código", "audite isso", "revise vulnerabilidades" ou "alguém pode hackear isso?".