Segurança

This skill should be used when the user asks to "pentest SSH services", "enumerate SSH configurations", "brute force SSH credentials", "exploit SSH vulnerabilities", "perform SSH tunneling", or "audit SSH security". It provides comprehensive SSH penetration testing methodologies and techniques.

Audita o progresso da implementação em relação a um plano, verifica o trabalho concluído, identifica tarefas restantes e valida a qualidade. Usar quando o usuário solicita verificar o status do plano, a implementação, o que falta fazer ou a conclusão do plano.

Realiza uma auditoria abrangente do código-fonte para identificar lacunas, código obsoleto, TODOs, FIXMEs, anti-padrões arquiteturais, problemas de tipo e code smells. Use quando o usuário solicitar auditoria de código, encontrar problemas, verificar a qualidade do código ou identificar problemas arquiteturais.

Review an authorized application for business-logic vulnerabilities, workflow abuse, approval bypasses, replay conditions, quota circumvention, plan enforcement bugs, and state-transition errors. Use for billing, invites, approvals, refunds, admin actions, and multi-step workflows.

Scans Algorand smart contracts for 11 common vulnerabilities including rekeying attacks, unchecked transaction fees, missing field validations, and access control issues. Use when auditing Algorand projects (TEAL/PyTeal).

Varredura de vulnerabilidades rápida e baseada em modelos usando o Nuclei do ProjectDiscovery, com extensos modelos da comunidade cobrindo CVEs, OWASP Top 10, configurações incorretas e problemas de segurança em aplicações web, APIs e infraestrutura. Ideal para varredura rápida de vulnerabilidades com detecção automatizada de CVEs e teste de vulnerabilidades conhecidas.

Production-ready patterns and best practices for MCP servers - architecture, security, performance, and maintenance

Conduct authorized defensive security audits of codebases and web applications. Use for broad appsec review across OWASP, authz, business logic, SSRF, XSS, CSRF, injection, file upload, secrets, logging, and tenant isolation. Produces structured findings with severity, confidence, evidence, and safe remediation guidance.

Map identified threats to appropriate security controls and mitigations. Use when prioritizing security investments, creating remediation plans, or validating control effectiveness.

A skill to evaluate how secure Firestore security rules are. Use this when Firestore security rules are updated to ensure that the generated rules are extremely secure and robust.

Esta skill busca novas vulnerabilidades utilizando engenharia reversa, patch diffing, fuzzing e análise de superfície de ataque, com desenvolvimento de PoCs. Abrange zero-days, análise de variantes, desenvolvimento de exploits e CVEs, diferenciando-se de auditorias de segurança SAST.

Audit websites for accessibility issues and WCAG compliance. Use when checking accessibility, fixing a11y issues, or ensuring WCAG compliance.