Segurança

Review source files changed during a phase for bugs, security issues, and code quality problems

Autonomous multi-project orchestration engine. Audits all registered projects, structures work into dependency-wired tasks, dispatches parallel agents (subagents or Agent Teams), audits completions, and ships PRs. Registry-driven — works for any user with a configured project registry.

Analyze exploit intelligence for a vulnerability against the current repository

Sonnet Amplified fullstack engine. 34 modes, SEC-01~15 OWASP security, 13 runtime hooks, 75% token reduction. Install: npx @smorky85/aurakit

Manage your self-hosted Immich photo library through conversation — natural language search, geographic album curation, duplicate detection, library health audits, and interactive HTML galleries. Install: claude plugin install immich-photo-manager

MiCA compliance evidence and stablecoin risk scoring. Use when the user asks about stablecoin compliance, MiCA status, peg stability, or needs verifiable evidence for audit workflows.

Create phases to close all gaps identified by milestone audit

Auditoria de segurança para meme coins e tokens, focada na detecção de rug pulls, análise de tokens Solana SPL e riscos de extensões Token-2022. Inclui a identificação de ataques a pools de liquidez DEX e riscos de integração com plataformas como pump.fun, Raydium e Jupiter.

Identifica e explora configurações incorretas de segurança de API, como atribuição em massa, ataques JWT, poluição de protótipo, CORS e adulteração de verbos HTTP.

Metodologia para detectar patches do SOC do cliente, atividade de atacantes e mudanças no estado de segurança durante um engajamento de red-team, convertendo essas observações em descobertas entregáveis. Esta abordagem é baseada em trabalho real de red-team onde clientes corrigiram vulnerabilidades rapidamente e atacantes externos estavam ativos.

Uma skill para caçar vulnerabilidades de condição de corrida, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange casos modernos de ataque de pacote único HTTP/2 e cenários comuns como resgate duplo de cupom, gasto duplo de cartão-presente, corrida de validação MFA-OTP, corrida de criação de conta e gasto duplo de token cripto.

Um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento (enumeração de subdomínios, descoberta de ativos, fingerprinting), aprendizado pré-caça (relatórios divulgados, pesquisa de pilha de tecnologia) e caça a vulnerabilidades como IDOR, SSRF, XSS, SQLi, e técnicas avançadas como GraphQL e HTTP smuggling.