Segurança

Application security agent that audits code for OWASP Top 10 vulnerabilities, hardcoded secrets, and common security flaws. Triggers on: security audit, vulnerability scan, OWASP check, security review, penetration test, hardening.

Orientação especializada em resposta a incidentes e conformidade legal para violações de dados sob os Artigos 33 e 34 do GDPR.

Auditoria de segurança para servidores MCP (Model Context Protocol). Detecta riscos de exfiltração de dados, injeção de comandos, escalonamento de permissões e vulnerabilidades na cadeia de suprimentos antes de adicionar servidores MCP ao seu agente.

Conduct formal AIUC-1 certification audits. Verify evidence artifacts against controls, assess conformance, apply review frequency rules, and produce structured audit findings.

Run the test-coverage-mapper reducer subagent over the per-node enrichment sidecars + actual test files in the target repo. Verifies sidecar-claimed test files exist; surfaces uncovered behaviours as TEST-GAP-NNN candidates ranked by node criticality (anchored on concepts.yaml's security/performance aggregates); cross-references with `doc-gaps.md` for double-jeopardy findings (undocumented AND unt

Audit a page for WCAG 2.1 AA accessibility issues. Traces the render chain, checks structural/semantic HTML, contrast indicators, ARIA, and outputs a prioritized report.

Auditoria interativa da saúde do código-fonte, cobrindo 8 dimensões: Arquitetura, Segurança, Performance, Manutenibilidade, Testes, Documentação, Dependências e Qualidade. Sem dependências.

Security-focused differential code review for PRs, commits, and diffs. Calculates blast radius, checks test coverage, models attacks, and generates markdown reports. Based on Trail of Bits methodology. Use for PR reviews, commit audits, and pre-deployment diff checks. For full codebase audits, use /security-audit instead.

脅威モデル・認可・データフロー・設計リスクの観点からセキュリティ監査を行う。新機能の設計時、外部接点を変更するとき、認証・認可・データ扱いに触れるときに使う。

Use when you want a dedicated security review of staged or recently changed files — deeper than the security section in /review. Covers OWASP Top 10, secrets exposure, dependency vulnerabilities, and auth gaps. Run before opening a PR on security-sensitive changes.

Audita e corrige problemas de acessibilidade HTML, como rótulos ARIA, navegação por teclado, gerenciamento de foco, contraste de cores e erros de formulário. Use ao adicionar controles interativos, formulários, diálogos ou revisar a conformidade com WCAG.

Publicar uma descoberta no registro do projeto e, em seguida, iniciar uma auditoria independente.