Owasp Security skill

O Claude escreve e revisa o código do seu site ou API conferindo as dez falhas de segurança mais comuns da web, com o jeito certo de evitar cada uma.

por hoodini

instalações: 3.000
estrelas no GitHub: 291
No skills.sh desde: janeiro de 2026
Licença: Sem licença declarada

Atualizada no GitHub em 23 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.

hoodini
owasp-security
O Claude escreve e revisa o código do seu site ou API conferindo as dez falhas de segurança mais comuns da web, com o jeito certo de evitar cada uma.Auditada3.000 instalações, grátis

O que ela faz

Traz pro Claude a lista OWASP Top 10 (versão 2021), as dez falhas de segurança mais comuns em aplicação web, com exemplos de código em TypeScript com Node e Express, vários com o jeito errado do lado do certo. Vai de cliente que abre a fatura de outro cliente a injeção de SQL, XSS e SSRF.

Na prática, ensina a guardar senha com bcrypt, criptografar dado sensível, validar tudo que chega com Zod, limitar tentativas de login, montar sessão e JWT com validade curta, ligar autenticação em dois fatores, pôr cabeçalhos de segurança com helmet e registrar em log os eventos suspeitos.

Fecha com uma lista de conferência antes de colocar no ar: autenticação, permissão de acesso, entrada e saída de dados, infraestrutura (HTTPS, dependências auditadas, segredos em variável de ambiente) e monitoramento com alerta.

Nas palavras de quem fez

Implement secure coding practices following OWASP Top 10. Use when preventing security vulnerabilities, implementing authentication, securing APIs, or…

hoodini, no SKILL.md

Quando usar

Revisar o login e o cadastro de um sistema antes de abrir pra clientes
Conferir se a área de membros deixa um cliente ver a fatura ou o pedido de outro
Criar uma API que recebe dados de formulário sem abrir brecha pra injeção
Passar o checklist de segurança antes de publicar um app feito com IA

Depois de instalar, é só pedir assim

Revisa a segurança desse projeto seguindo o OWASP Top 10 e me lista o que está errado
Confere se a rota de faturas deixa um usuário ver a fatura de outro e corrige
Arruma o login: senha com bcrypt, limite de tentativas e cookie de sessão seguro

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

Gen Agent Trust HubPassou
SocketPassou
SnykPassou

Perguntas

Como instalar a Owasp Security no Claude Code?

Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Owasp Security, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.

Precisa de alguma conta ou chave?

Não. É um guia de boas práticas com exemplos de código e não chama serviço nenhum. As correções usam bibliotecas abertas como bcrypt, helmet e zod, e pra checar dependências ela cita o npm audit e o Snyk, que pede conta própria.

Ela faz teste de invasão no meu site?

Não. Ela orienta o Claude a escrever e revisar o código com as regras do OWASP; não ataca o site no ar nem garante que não sobrou falha. Os exemplos são em TypeScript com Node; em outra linguagem, o Claude adapta as mesmas ideias.

Roda no Codex e no Antigravity?

Sim. É só texto com instruções e exemplos, então qualquer agente que leia skills usa do mesmo jeito.

Levar essa skill

1x owasp-securityR$ 0,00

TotalR$ 0,00

Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/hoodini/ai-agents-skills

Aprenda a usar

Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.