Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Security And Hardening skill
Protege o código contra vulnerabilidades: entrada de usuário, autenticação e armazenamento de dados
- instalações
- 70 mil
- estrelas no GitHub
- 110,5 mil
- No skills.sh desde
- fevereiro de 2026
- Licença
- MIT
Atualizada no GitHub em 13 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Hardens code against vulnerabilities. Use when auditing an input handler for vulnerabilities, when handling user input, authentication, data storage, or…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykPassou
Perguntas
Como instalar a Security And Hardening no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Security And Hardening, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x security-and-hardeningR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/addyosmani/agent-skills
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorClerk
clerk
O Claude confere a versão da Clerk no seu projeto e segue o roteiro certo pra colocar login, planos pagos ou equipes no app.OficialAuditada30 mil instalações, grátisuseai-pro
skill-
Antes de instalar uma skill que você achou por aí, o Claude lê o arquivo e diz se pode instalar, se precisa olhar melhor ou se é pra bloquear.Auditada21,1 mil instalações, grátisvetter trailofbits
semgrep
O Claude procura falhas de segurança no seu código com o Semgrep, mostra o plano antes de rodar e entrega um relatório único com o que achou.9.500 instalações, grátiscodeql
O Claude monta o banco do CodeQL, roda as regras de segurança e entrega as falhas num relatório SARIF, sem pular etapa.Auditada8.300 instalações, grátisOpenClaw
1password
O Claude puxa a senha do banco ou a chave da API do seu cofre do 1Password na hora de rodar o comando, sem deixar o segredo no código nem na conversa.Auditada6.300 instalações, grátisAuth0
auth0
O Claude identifica o framework do seu projeto, lê o guia certo do Auth0 e coloca login e proteção de rotas sem chute.OficialAuditada5.200 instalações, grátisgiuseppe-trisciuoglio
better-
O Claude monta o login do seu app em quatro fases, do banco de dados às páginas protegidas, conferindo cada etapa antes de seguir.Auditada3.600 instalações, grátisauth workos
workos
O Claude roda o instalador da WorkOS, liga o login no seu projeto e testa entrada, saída e redirecionamento antes de dizer que está pronto.Auditada3.400 instalações, grátis
Mais da loja addyosmani
Ver a loja addyosmaniaddyosmani
frontend-
Constrói interfaces acessíveis, responsivas e prontas para produção, com componentes e páginasAuditada67,2 mil instalações, grátisui- engineering performance-
Otimiza a performance de front-end, back-end, queries e bancos de dados, medindo antes de mexerAuditada65 mil instalações, grátisoptimization spec-
O Claude para de sair codando no chute: primeiro escreve o que vai ser feito e como saber que ficou pronto, e só segue com o seu ok.Auditada64,8 mil instalações, grátisdriven- development planning-
Quebra um trabalho em tarefas pequenas, ordenadas e verificáveis a partir de uma specAuditada64,1 mil instalações, grátisand- task- breakdown accessibility
Audita e melhora a acessibilidade web seguindo a WCAG 2.2, de leitor de tela a contrasteAuditada64,1 mil instalações, grátisdocumentation-
Registra decisões de arquitetura (ADRs) e documenta o porquê das escolhas feitas no códigoAuditada63,7 mil instalações, grátisand- adrs debugging-
Guia a depuração sistemática até a causa raiz quando teste falha, build quebra ou algo para de funcionar62,6 mil instalações, grátisand- error- recovery api-
Guia o desenho de APIs REST e GraphQL e de interfaces públicas estáveis e difíceis de usar erradoAuditada62,4 mil instalações, grátisand- interface- design test-
Conduz o desenvolvimento com testes no ciclo red-green-refactor, escrevendo o teste antes do códigoAuditada61,8 mil instalações, grátisdriven- development incremental-
Entrega mudanças em fatias finas e verificáveis, implementando e testando uma peça de cada vezAuditada61,7 mil instalações, grátisimplementation context-
Ajusta o contexto do agente para ele render melhor ao iniciar sessão ou trocar de tarefa61,4 mil instalações, grátisengineering git-
Organiza o fluxo de Git: commits, branches, conflitos e versionamento como pontos de salvamentoAuditada59,4 mil instalações, grátisworkflow- and- versioning