Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Threat Model Generation skill
Gera um modelo de ameaças STRIDE do repositório, pra monitoramento e auditorias de segurança
- instalações
- 140
- estrelas no GitHub
- 116
- No skills.sh desde
- fevereiro de 2026
- Licença
- Sem licença declarada
Atualizada no GitHub em 25 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no GitHub.
Nas palavras de quem fez
Generate a STRIDE-based security threat model for a repository. Use when setting up security monitoring, after architecture changes, or for security audits.
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykPassou
Perguntas
Como instalar a Threat Model Generation no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Threat Model Generation, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x threat-model-generationR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/factory-ai/factory-plugins
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorreason-machines
anthropic-
O agente investiga incidente, analisa malware e audita a nuvem seguindo roteiros passo a passo, cada um ligado aos frameworks que o mercado de segurança usa.1.700 instalações, grátiscybersecurity- skills zhaoxuya520
radare2
O Claude abre um executável com o radare2, mostra o que ele importa, que textos carrega e onde fica a lógica que interessa, e altera bytes quando você pede.1.400 instalações, grátisbehisecc
vibesec-
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátisskill sickn33
clerk-
O Claude monta cadastro, login e área restrita com Clerk no seu app Next.js, com times, permissões e usuários sincronizados no banco.Auditada824 instalações, grátisauth nickcrew
owasp-
O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.757 instalações, grátistop- 10 mitsuhiko
ghidra
O Claude abre um programa compilado, transforma em código C legível e mostra as funções, os textos guardados dentro dele e quem chama quem.Auditada651 instalações, grátisSentry
sentry-
O Claude revisa endpoints e serializers do Sentry atrás dos seis tipos de falha que mais viraram correção de segurança, sem reportar o que é só teoria.OficialAuditada100 instalações, grátissecurity Vercel Labs
deepsec
O Claude instala o DeepSec, descreve o seu projeto pra ele, roda uma primeira varredura com limite e entrega as falhas encontradas num relatório em Markdown.Oficial86 instalações, grátis
Mais da loja Factory
Ver a loja FactoryFactory
no-
O Claude para de pôr useEffect por via das dúvidas no seu app React e usa o padrão certo pra cada caso, com menos render duplicado e condição de corrida.OficialAuditada1.000 instalações, grátisuse- effect human-
Tira de um texto os sinais de escrita de IA para ele soar mais natural e humanoOficialAuditada599 instalações, grátiswriting simplify
Revisa o código alterado quanto a reuso, qualidade e eficiência e corrige o que acharOficialAuditada240 instalações, grátisfrontend-
Monta interfaces web bonitas: apps, sites, landing pages e ferramentas de uma página sóOficialAuditada164 instalações, grátisdesign visual-
Gera imagens (logos, ícones, diagramas, fluxogramas, padrões) e apresentaçõesOficial159 instalações, grátisdesign security-
Varre mudanças de código atrás de vulnerabilidades com modelagem de ameaças STRIDE e valida se dá pra explorarOficial157 instalações, grátisreview ban-
Proíbe o uso de as em TypeScript com regra de lint e troca por alternativas verificadas pelo compiladorOficialAuditada143 instalações, grátistype- assertions fix-
Corrige alertas de exports não usados do knip: exports só de teste, re-exports mortos de barrel e outrosOficialAuditada139 instalações, grátisknip- unused- exports skill-
Cria, melhora e gerencia skills do Droid, a partir do zero ou do que se aprendeu na sessãoOficialAuditada134 instalações, grátiscreation autoresearch
Roda um laço autônomo de experimentos pra otimizar uma métrica, como a perda de treino de MLOficial130 instalações, grátisvulnerability-
Valida achados do commit-security-scan: testa se dá pra explorar, descarta falsos positivos e gera PoCOficial124 instalações, grátisvalidation commit-
Analisa mudanças de código atrás de vulnerabilidades com raciocínio de LLM e padrões de modelo de ameaçasOficial117 instalações, grátissecurity- scan