Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Commit Security Scan skill
Analisa mudanças de código atrás de vulnerabilidades com raciocínio de LLM e padrões de modelo de ameaças
- instalações
- 117
- estrelas no GitHub
- 116
- No skills.sh desde
- fevereiro de 2026
- Licença
- Sem licença declarada
Atualizada no GitHub em 25 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no GitHub.
Nas palavras de quem fez
Analyze code changes for security vulnerabilities using LLM reasoning and threat model patterns. Use for PR reviews, pre-commit checks, or branch comparisons.
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykAlerta
Perguntas
Como instalar a Commit Security Scan no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Commit Security Scan, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x commit-security-scanR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/factory-ai/factory-plugins
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorreason-machines
anthropic-
O agente investiga incidente, analisa malware e audita a nuvem seguindo roteiros passo a passo, cada um ligado aos frameworks que o mercado de segurança usa.1.700 instalações, grátiscybersecurity- skills zhaoxuya520
radare2
O Claude abre um executável com o radare2, mostra o que ele importa, que textos carrega e onde fica a lógica que interessa, e altera bytes quando você pede.1.400 instalações, grátisbehisecc
vibesec-
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátisskill sickn33
clerk-
O Claude monta cadastro, login e área restrita com Clerk no seu app Next.js, com times, permissões e usuários sincronizados no banco.Auditada824 instalações, grátisauth nickcrew
owasp-
O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.757 instalações, grátistop- 10 mitsuhiko
ghidra
O Claude abre um programa compilado, transforma em código C legível e mostra as funções, os textos guardados dentro dele e quem chama quem.Auditada651 instalações, grátisSentry
sentry-
O Claude revisa endpoints e serializers do Sentry atrás dos seis tipos de falha que mais viraram correção de segurança, sem reportar o que é só teoria.OficialAuditada100 instalações, grátissecurity Vercel Labs
deepsec
O Claude instala o DeepSec, descreve o seu projeto pra ele, roda uma primeira varredura com limite e entrega as falhas encontradas num relatório em Markdown.Oficial86 instalações, grátis
Mais da loja Factory
Ver a loja FactoryFactory
no-
O Claude para de pôr useEffect por via das dúvidas no seu app React e usa o padrão certo pra cada caso, com menos render duplicado e condição de corrida.OficialAuditada1.000 instalações, grátisuse- effect human-
Tira de um texto os sinais de escrita de IA para ele soar mais natural e humanoOficialAuditada599 instalações, grátiswriting simplify
Revisa o código alterado quanto a reuso, qualidade e eficiência e corrige o que acharOficialAuditada240 instalações, grátisfrontend-
Monta interfaces web bonitas: apps, sites, landing pages e ferramentas de uma página sóOficialAuditada164 instalações, grátisdesign visual-
Gera imagens (logos, ícones, diagramas, fluxogramas, padrões) e apresentaçõesOficial159 instalações, grátisdesign security-
Varre mudanças de código atrás de vulnerabilidades com modelagem de ameaças STRIDE e valida se dá pra explorarOficial157 instalações, grátisreview ban-
Proíbe o uso de as em TypeScript com regra de lint e troca por alternativas verificadas pelo compiladorOficialAuditada143 instalações, grátistype- assertions threat-
Gera um modelo de ameaças STRIDE do repositório, pra monitoramento e auditorias de segurançaOficialAuditada140 instalações, grátismodel- generation fix-
Corrige alertas de exports não usados do knip: exports só de teste, re-exports mortos de barrel e outrosOficialAuditada139 instalações, grátisknip- unused- exports skill-
Cria, melhora e gerencia skills do Droid, a partir do zero ou do que se aprendeu na sessãoOficialAuditada134 instalações, grátiscreation autoresearch
Roda um laço autônomo de experimentos pra otimizar uma métrica, como a perda de treino de MLOficial130 instalações, grátisvulnerability-
Valida achados do commit-security-scan: testa se dá pra explorar, descarta falsos positivos e gera PoCOficial124 instalações, grátisvalidation