Vibesec Skill

O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.

por behisecc

instalações: 1.100
estrelas no GitHub: 1.372
No skills.sh desde: fevereiro de 2026
Licença: Apache-2.0

Atualizada no GitHub em 17 de fevereiro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.

behisecc
vibesec-skill
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátis

O que ela faz

A skill é um guia de código seguro pra aplicações web. Ela põe o Claude no papel de caçador de falhas, tanto ao escrever código novo quanto quando você pede uma auditoria, pra deixar o app o mais seguro possível sem quebrar o que já funciona.

Cobre controle de acesso (cada usuário só vê o que é dele, IDs que não dá pra adivinhar), XSS, CSRF, segredo vazando pro navegador (inclusive em variável NEXT_PUBLIC_), redirecionamento aberto, senha guardada com Argon2id ou bcrypt, SSRF, upload de arquivo, injeção de SQL, XXE e caminho de arquivo manipulado.

Pra cada tema traz lista de verificação, os truques que atacantes usam pra driblar a proteção e exemplos de código. Fecha com os cabeçalhos de segurança que toda resposta deve ter, cuidados com JWT, campos que o usuário não pode alterar sozinho e limites pra APIs GraphQL.

Nas palavras de quem fez

This skill helps Claude write secure web applications. Use this when working on any web application or when a user requests a scan or audit to ensure security…

behisecc, no SKILL.md

Quando usar

Antes de pôr no ar um app ou SaaS que você montou com IA
Checar se um cliente consegue ver pedido ou dado de outro cliente
Conferir se nenhuma chave de API ficou exposta no código do navegador
Montar upload de arquivo ou login sem abrir brecha
Pedir uma auditoria de segurança do projeto inteiro

Depois de instalar, é só pedir assim

Faz uma auditoria de segurança nesse app e me lista as falhas por gravidade
Confere se algum usuário consegue ver os pedidos de outro trocando o ID na URL
Revisa o upload de foto de perfil e o login com as regras da vibesec

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

Gen Agent Trust HubPassou
SocketPassou
SnykPassou

Perguntas

Como instalar a Vibesec Skill no Claude Code?

Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Vibesec Skill, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.

O que a vibesec-skill precisa pra funcionar?

Só do código do seu app. Não pede chave de API nem conta em serviço. Vale pra qualquer linguagem: os exemplos vêm em pseudocódigo, JavaScript, Python, Java, PHP e .NET.

Ela testa o site no ar?

Não. Ela não traz programa de varredura nem ataca o site publicado: o Claude lê o código com essas listas de verificação, aponta o problema e corrige.

Roda no Codex e no Antigravity?

Roda: é um SKILL.md só de texto e exemplos, sem nada exclusivo do Claude Code. Qualquer agente que lê skills consegue usar.

Levar essa skill

1x vibesec-skillR$ 0,00

TotalR$ 0,00

Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/behisecc/vibesec-skill

Aprenda a usar

Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.