Segurança

Implementação de SGSI ISO 27001 e governança de cibersegurança para empresas de HealthTech e MedTech. Abrange design de SGSI, avaliação de riscos, implementação de controles, certificação ISO 27001, auditorias, resposta a incidentes e verificação de conformidade, incluindo ISO 27002, segurança na saúde e cibersegurança de dispositivos médicos.

Especialista em auditorias de Sistemas de Gestão de Segurança da Informação (SGSI), com foco na conformidade ISO 27001, avaliação de controles de segurança e suporte à certificação. Esta skill é aplicável para tópicos como ISO 27001, auditorias SGSI, controles do Anexo A, SOA, análise de lacunas e preparação para certificação de segurança.

Habilidade e plugin de agente para desenvolvimento de Helm charts para Claude Code, Codex, Gemini CLI, Cursor, OpenClaw, cobrindo scaffolding, design de valores, padrões de template, gerenciamento de dependências, reforço de segurança e testes. Use para criar, melhorar ou auditar Helm charts, projetar values.yaml e gerenciar subcharts.

Esta skill e plugin atua como um agente para desenvolvimento Docker e de contêineres, focando na otimização de Dockerfiles, orquestração com docker-compose, builds multi-estágio e reforço da segurança de contêineres. Ajuda a otimizar Dockerfiles, melhorar configurações, reduzir o tamanho da imagem e seguir as melhores práticas, cobrindo o desempenho de build.

Develops custom WordPress themes and plugins, creates and registers Gutenberg blocks and block patterns, configures WooCommerce stores, implements WordPress REST API endpoints, applies security hardening (nonces, sanitization, escaping, capability checks), and optimizes performance through caching and query tuning. Use when building WordPress themes, writing plugins, customizing Gutenberg blocks,

Use when implementing authentication/authorization, securing user input, or preventing OWASP Top 10 vulnerabilities — including custom security implementations such as hashing passwords with bcrypt/argon2, sanitizing SQL queries with parameterized statements, configuring CORS/CSP headers, validating input with Zod, and setting up JWT tokens. Invoke for authentication, authorization, input validati

This skill should be used when the user asks to "perform vulnerability scanning", "scan networks for open ports", "assess web application security", "scan wireless networks", "detect malware", "check cloud security", or "evaluate system compliance". It provides comprehensive guidance on security scanning tools and methodologies.

This skill should be used when the user asks to "plan a penetration test", "create a security assessment checklist", "prepare for penetration testing", "define pentest scope", "follow security testing best practices", or needs a structured methodology for penetration testing engagements.

This skill should be used when the user asks to "pentest SSH services", "enumerate SSH configurations", "brute force SSH credentials", "exploit SSH vulnerabilities", "perform SSH tunneling", or "audit SSH security". It provides comprehensive SSH penetration testing methodologies and techniques.

This skill should be used when the user asks to "identify web application vulnerabilities", "explain common security flaws", "understand vulnerability categories", "learn about injection attacks", "review access control weaknesses", "analyze API security issues", "assess security misconfigurations", "understand client-side vulnerabilities", "examine mobile and IoT security flaws", or "reference th

This skill should be used when the user asks to "intercept HTTP traffic", "modify web requests", "use Burp Suite for testing", "perform web vulnerability scanning", "test with Burp Repeater", "analyze HTTP history", or "configure proxy for web testing". It provides comprehensive guidance for using Burp Suite's core features for web application security testing.

This skill should be used when the user asks to "pentest WordPress sites", "scan WordPress for vulnerabilities", "enumerate WordPress users, themes, or plugins", "exploit WordPress vulnerabilities", or "use WPScan". It provides comprehensive WordPress security assessment methodologies.