Segurança

O Onboarding Brownfield audita artefatos de projeto existentes para conformidade com o formato do template, classifica as lacunas por impacto e gera um plano de migração numerado. Use-o ao ingressar em um projeto em andamento ou ao atualizar de uma versão de template mais antiga, verificando se o que existe funcionará com o template.

Audit or apply GitHub branch protection, tag rulesets, repo security settings, and signing requirements based on the active profile. TRIGGER when the user says "check branch protection", "audit GitHub protection", "apply branch protection", "enforce branch protection", "set up branch protection", "configure branch rules", "check tag protection", "audit repo security", "apply GitHub settings", "ena

Audita código em busca de vulnerabilidades de segurança. Use quando solicitado para verificar segurança, encontrar vulnerabilidades ou auditar questões OWASP.

Analisa automaticamente o estado do projeto, detecta a fase, identifica lacunas e recomenda os próximos passos com base nos artefatos existentes. Utilize quando o usuário perguntar onde estamos no desenvolvimento, em que fase estamos ou solicitar uma auditoria completa do projeto.

ACTIVATE when the user asks to write, create, draft, or generate a risk assessment, risk entry, risk evaluation, or threat/vulnerability description — or when the user describes a threat, vulnerability, weakness, new business activity, or scenario they want risk-assessed. Covers information security, compliance, operational, vendor, HR, physical, and quality risks within the ISO 27001 framework. P

Audita jogos em busca de vulnerabilidades de segurança como adulteração de saves, vetores de trapaça, exploits de rede e exposição de dados, fornecendo um relatório priorizado com orientações de remediação. Recomenda-se antes de qualquer lançamento público ou multiplayer.

Survey the machine and report which nyann features are usable right now. TRIGGER when the user says "is my machine ready for nyann", "what do I need to install", "check my setup", "do I have the right tools", "check prereqs", "audit my environment", "new machine, what's missing", "I'm on a new machine", "install nyann prereqs", "/nyann:check-prereqs". Do NOT trigger on general "what is nyann" ques

Fluxo de trabalho de correção de emergência que ignora os processos normais de sprint com um registro de auditoria completo. Cria um branch de hotfix, rastreia aprovações e garante que a correção seja retroportada corretamente.

Fluxo de trabalho para correções de emergência que ignora processos normais de sprint, com registro de auditoria completo. Cria um branch de hotfix, rastreia aprovações e garante o backport correto da correção.

Audita o jogo em busca de vulnerabilidades de segurança, como adulteração de saves, vetores de trapaça, exploits de rede, exposição de dados e falhas na validação de entrada. Produz um relatório de segurança priorizado com orientações de remediação, recomendado antes de qualquer lançamento público ou multiplayer.

Security-focused pull request and diff review skill for finding newly introduced vulnerabilities, risky regressions, and missing security tests in changed code. Trigger when the user asks to: "review this PR for security", "check this diff for vulns", "do a security code review", "audit changed files", or wants findings on a patch instead of a full-repo scan. Best used alongside eresus-sast-scanne

Serialization and deserialization security review skill for object mappers, parser pipelines, message formats, and state transfer mechanisms. Trigger when the user asks to: "review serialization security", "check deserialization", "audit Jackson/Fastjson/YAML/XML parsing", "look for gadget-chain risk", "review session or message deserialization", or wants a focused audit of parser-driven attack su