Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Action Audit skill
Audita o uso de GitHub Actions na organização: acha uma action específica ou varre workflows fora do padrão
- instalações
- 63
- estrelas no GitHub
- 162
- No skills.sh desde
- abril de 2026
- Licença
- Própria
Atualizada no GitHub em 26 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no GitHub.
Nas palavras de quem fez
Audit GitHub Actions action usage across an org. Searches for a specific action (incident mode) or sweeps all workflow files for non-compliant action…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykAlerta
Perguntas
Como instalar a Action Audit no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Action Audit, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x action-auditR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/bitwarden/ai-plugins
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorreason-machines
anthropic-
O agente investiga incidente, analisa malware e audita a nuvem seguindo roteiros passo a passo, cada um ligado aos frameworks que o mercado de segurança usa.1.700 instalações, grátiscybersecurity- skills zhaoxuya520
radare2
O Claude abre um executável com o radare2, mostra o que ele importa, que textos carrega e onde fica a lógica que interessa, e altera bytes quando você pede.1.400 instalações, grátisbehisecc
vibesec-
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátisskill sickn33
clerk-
O Claude monta cadastro, login e área restrita com Clerk no seu app Next.js, com times, permissões e usuários sincronizados no banco.Auditada824 instalações, grátisauth nickcrew
owasp-
O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.757 instalações, grátistop- 10 mitsuhiko
ghidra
O Claude abre um programa compilado, transforma em código C legível e mostra as funções, os textos guardados dentro dele e quem chama quem.Auditada651 instalações, grátisSentry
sentry-
O Claude revisa endpoints e serializers do Sentry atrás dos seis tipos de falha que mais viraram correção de segurança, sem reportar o que é só teoria.OficialAuditada100 instalações, grátissecurity Vercel Labs
deepsec
O Claude instala o DeepSec, descreve o seu projeto pra ele, roda uma primeira varredura com limite e entrega as falhas encontradas num relatório em Markdown.Oficial86 instalações, grátis
Mais da loja Bitwarden
Ver a loja BitwardenBitwarden
reviewing-
Revisa a arquitetura de segurança: padrões de autenticação, fronteiras de confiança e tratamento de tokensOficialAuditada135 instalações, grátissecurity- architecture angular-
Moderniza componentes e diretivas Angular com as migrações automáticas do CLI e os padrões da BitwardenOficialAuditada123 instalações, grátismodernization threat-
Cria modelos de ameaças, define metas de segurança e gera diagramas de fluxo de dados no processo da BitwardenOficialAuditada118 instalações, grátismodeling retrospecting
Analisa sessões do Claude Code pelo git, conversas e mudanças, e colhe feedback pra gerar uma retrospectivaOficialAuditada115 instalações, grátisreviewing-
Revisa mudanças no app Android do Bitwarden com checklist de MVVM e Jetpack ComposeOficial109 instalações, grátischanges avoiding-
Valida os achados de uma revisão de código e descarta os falsos positivos por critérios de rejeiçãoOficial106 instalações, grátisfalse- positives reviewing-
Revisa arquivos de configuração do Claude (CLAUDE.md, agentes, comandos) quanto a segurança e promptOficialAuditada106 instalações, grátisclaude- config posting-
Posta o comentário final com o resumo de uma revisão de código, com ou sem comentários inlineOficialAuditada102 instalações, grátisreview- summary detecting-
Procura segredos fixos no código, como chaves de API e credenciais, e audita vazamentosOficial101 instalações, grátissecrets analyzing-
Revisa código atrás de falhas de segurança (OWASP, CWE Top 25), seguindo um roteiro passo a passoOficialAuditada100 instalações, grátiscode- security classifying-
Classifica os achados de uma revisão de código por gravidade, com emoji e rótulo para cada comentárioOficialAuditada99 instalações, grátisreview- findings analyzing-
Analisa commits e mudanças do git num período e resume para revisão, retrospectiva e registro de trabalhoOficialAuditada93 instalações, grátisgit- sessions