Revisão de código
Injection, authn/authz, IDOR, XSS, SSRF, secrets, crypto, deserialização, lógica de negócio e configuração.
Skill defensiva de AppSec
Revise a segurança da aplicação antes do deploy.
O AppSec Audit revisa arquivos, diffs, PRs e repositórios. Mapeia superfície de ataque, rastreia entradas não confiáveis, calibra severidade e transforma achados em correções concretas — em codebases humanas, legadas, assistidas por IA ou mistas.
Usuário: audite este PR antes do merge. Saída: Findings Ledger + relatório Markdown + plano opcional de remediação Evidência: CWE-79 · file:line · confiança · condição de downgrade Status: revisão defensiva; sem instruções ofensivas
AppSec completo, com lentes especializadas.
A base cobre vulnerabilidades, arquitetura, trust boundaries, fluxo de dados, dependências, cloud e sistemas agênticos. LLMs e código gerado por IA entram como contextos específicos — não como limite da skill.
Arquitetura e contexto
Superfície de ataque, entry points, sinks, trust boundaries, dados sensíveis, deployment e escopo de autoridade.
Agentes e infraestrutura
Prompt injection, MCP, tool authz, exfiltração de contexto, cloud, supply chain, mobile e APIs.
Seis fases visíveis. Um artefato auditável.
Cada fase chama referências específicas, produz um artefato e abre um próximo gate. Comando natural dispara pipeline completo ou fase focalizada.
01 Entradaescopo
02 Superfíciemapa
03 Descobertacandidatos
04 Validaçãoevidência
05 Relatóriofindings
06 Remediaçãoplano
"Execute o pipeline AppSec completo neste repositório. Mostre as seis fases, os artefatos, bloqueios e próximo gate."
Saídas para pessoas e sistemas.
Relatório
Markdown com escopo, evidência, achados negativos, severidade calibrada, próximos passos e limitações.
Integração
SARIF 2.1.0, corpos de GitHub Issues, tickets JIRA, JSON Findings Ledger e resumo executivo.
Correção
Direção do patch, testes de regressão, critérios de aceite, risco residual e plano executável.
Instale em Codex ou Claude Code.
Comandos permanecem em sua forma original. Explicações estão em português.
git clone https://github.com/alboechat/appsec-vulnerability-auditor.git mv appsec-vulnerability-auditor ~/.codex/skills/ # Claude Code mv appsec-vulnerability-auditor ~/.claude/skills/