Claude Security skill

O que ela faz

É o Claude Security, o produto da Anthropic que caça vulnerabilidades, rodando dentro da sua sessão do Claude Code. São três trabalhos: varrer o código inteiro ou uma parte dele, varrer só as mudanças de um branch, pull request ou commit, e transformar as falhas encontradas em correções.

Agentes pesquisadores procuram falhas e um painel de verificadores independentes tenta derrubar cada uma; só entra no relatório o que sobrevive. O resultado fica numa pasta CLAUDE-SECURITY com data: um relatório com impacto, gravidade e recomendação, e os mesmos achados em JSONL e SARIF. Senha e chave achadas viram [REDACTED].

As correções saem como arquivos .patch, revisados por outros agentes: só vira patch o que fecha a falha sem abrir outra nem mudar o comportamento do sistema; quando não dá pra garantir, vem uma nota explicando. Nada é aplicado sozinho: o plugin não faz commit, push nem pull request. Você aplica com git apply quando quiser.

Nas palavras de quem fez

Quando usar

• Antes de colocar no ar um site ou app que tem login ou pagamento
• Revisar a segurança de um pull request antes de juntar
• Conferir se ficou alguma chave de API esquecida no código
• Transformar as falhas de um relatório em correções prontas

Depois de instalar, é só pedir assim

• /claude-security varre o repositório inteiro no esforço médio
• Roda o Claude Security nas mudanças desse branch, no esforço alto
• Sugere patches pras falhas do último relatório do Claude Security

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

• Gen Agent Trust HubPassou
• SocketPassou
• SnykPassou

Perguntas