Explorar skills

Realiza uma auditoria de dependências em projetos, verificando vulnerabilidades de segurança, conformidade de licenças, pacotes desatualizados e riscos transitivos. É utilizada para gerar relatórios de vulnerabilidade, conformidade e prioridade de atualização.

Rigorous code review of all uncommitted changes. Analyzes architecture, code quality, security, and engineering best practices. Embeds questions and assumptions inline, then summarizes all proposed changes as a plan for user approval before any edits are made.

Expert EU Cyber Resilience Act (CRA) advisor for Regulation (EU) 2024/2847 — mandatory cybersecurity and vulnerability handling requirements for all products with digital elements (PDEs) sold in the EU. Use this skill for gap analysis, product classification (Default / Class I / Class II), conformity assessment route selection, CE marking, SBOM requirements, vulnerability and incident reporting to

Expert ISO 27001 compliance assistant for security and compliance teams. Use this skill whenever a user asks about ISO 27001 or ISO/IEC 27001, including any of the following: gap analysis, auditing, compliance assessments, control checklists, policy writing, document generation, Statement of Applicability (SoA), risk assessment, risk registers, risk treatment plans, Annex A controls, ISMS implemen

Expert SOC 2 compliance assistant covering all five Trust Services Criteria (Security/CC, Availability/A, Confidentiality/C, Processing Integrity/PI, Privacy/P). Use this skill whenever a user mentions SOC 2, Trust Services Criteria, SOC 2 Type 1 or Type 2, audit readiness, compliance gaps, control documentation, evidence collection, vendor risk questionnaires, or anything related to AICPA service

Java security checklist covering OWASP Top 10, input validation, injection prevention, and secure coding. Works with Spring, Quarkus, Jakarta EE, and plain Java. Use when reviewing code security, before releases, or when user asks about vulnerabilities.

Identifica potenciais problemas de acessibilidade para locais de processamento alternativos em caso de interrupção ou desastre generalizado, e descreve mitigações explícitas.

Modelos de comunicação entre agentes, abrangendo formatos para handoff padrão, veredito de QA (APROVADO/REPROVADO), escalonamento, relatórios de bugs, descobertas de segurança e atualizações de status.

Ethical security testing methodology - 5-phase pipeline, OWASP checklist, proof levels, structured findings

Um framework para medir e rastrear a qualidade da resposta do agente ao longo do tempo, detectando regressões antes que cheguem à produção. Utilize-o ao avaliar mudanças no agente, auditar a qualidade ou estabelecer linhas de base de desempenho.

TOCTOU prevention, distributed locking, idempotency keys, race condition detection for Node.js and serverless environments.

Verifica o diretório .claude/ em busca de configurações de segurança incorretas, segredos expostos e permissões inseguras.