Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Typescript Security Review skill
Revisa a segurança de apps TypeScript e Node.js: XSS, injeção, CSRF, falhas de JWT e OAuth2 e CVEs
- instalações
- 3.900
- estrelas no GitHub
- 363
- No skills.sh desde
- fevereiro de 2026
- Licença
- MIT
Atualizada no GitHub em 10 de setembro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Provides security review capability for TypeScript/Node.js applications, validates code against XSS, injection, CSRF, JWT/OAuth2 flaws, dependency CVEs, and…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykPassou
Perguntas
Como instalar a Typescript Security Review no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Typescript Security Review, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x typescript-security-reviewR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/giuseppe-trisciuoglio/developer-kit
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredortrailofbits
semgrep
O Claude procura falhas de segurança no seu código com o Semgrep, mostra o plano antes de rodar e entrega um relatório único com o que achou.9.500 instalações, grátiscodeql
O Claude monta o banco do CodeQL, roda as regras de segurança e entrega as falhas num relatório SARIF, sem pular etapa.Auditada8.300 instalações, grátisOpenClaw
1password
O Claude puxa a senha do banco ou a chave da API do seu cofre do 1Password na hora de rodar o comando, sem deixar o segredo no código nem na conversa.Auditada6.300 instalações, grátisAuth0
auth0
O Claude identifica o framework do seu projeto, lê o guia certo do Auth0 e coloca login e proteção de rotas sem chute.OficialAuditada5.200 instalações, grátisgiuseppe-trisciuoglio
better-
O Claude monta o login do seu app em quatro fases, do banco de dados às páginas protegidas, conferindo cada etapa antes de seguir.Auditada3.600 instalações, grátisauth workos
workos
O Claude roda o instalador da WorkOS, liga o login no seu projeto e testa entrada, saída e redirecionamento antes de dizer que está pronto.Auditada3.400 instalações, grátishoodini
owasp-
O Claude escreve e revisa o código do seu site ou API conferindo as dez falhas de segurança mais comuns da web, com o jeito certo de evitar cada uma.Auditada3.000 instalações, grátissecurity unicodeveloper
shannon
O Claude prepara e roda um teste de invasão no seu app em homologação e devolve as falhas com a prova de cada ataque que funcionou.2.900 instalações, grátis
Mais da loja giuseppe-trisciuoglio
Ver a loja giuseppe-trisciuoglioshadcn-
Ensina os padrões da biblioteca shadcn/ui: instalação, configuração e componentes React acessíveisAuditada22,4 mil instalações, grátisui tailwind-
Ensina padrões de estilo com Tailwind CSS: design responsivo, layout, flexbox, grid, espaçamento e tipografiaAuditada17,7 mil instalações, grátiscss- patterns drizzle-
Traz padrões do Drizzle ORM: schemas, CRUD, relações, consultas, transações e migraçõesAuditada5.400 instalações, grátisorm- patterns nextjs-
Otimiza a performance do Next.js: Core Web Vitals, imagens, fontes, cache, streaming e tamanho do bundle4.900 instalações, grátisperformance unit-
Escreve testes unitários de Bean Validation (@Valid, @NotNull, @Min, @Max, @Email) com Hibernate ValidatorAuditada4.900 instalações, grátistest- bean- validation react-
Aplica padrões de React 19: Server Components, Server Actions, useOptimistic, useActionState e SuspenseAuditada4.800 instalações, grátispatterns tailwind-
Cria e gerencia um design system com Tailwind CSS e shadcn/ui: tokens de design e tema com variáveis CSSAuditada4.500 instalações, grátisdesign- system react-
Revisa código React: arquitetura de componentes, uso de hooks, padrões do React 19 e gerenciamento de estadoAuditada4.300 instalações, grátiscode- review spring-
Ensina padrões de teste em Spring Boot: unitário, integração, slice e com containers, com JUnit 5 e MockitoAuditada4.300 instalações, grátisboot- test- patterns nestjs
O Claude monta o back-end do seu sistema em NestJS, com banco Postgres, login por token e testes, organizado do jeito que o framework pede.Auditada4.200 instalações, grátisspring-
Define padrões de API REST em projetos Spring Boot: endpoints, DTOs e tratamento de erro4.200 instalações, grátisboot- rest- api- standards typescript-
Gera documentação de TypeScript com JSDoc e TypeDoc, em camadas para públicos diferentesAuditada4.200 instalações, grátisdocs