Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Secure By Design skill
Reúne princípios de Secure by Design para avaliar segurança em projeto, desenvolvimento e implantação
- instalações
- 400
- estrelas no GitHub
- 1.568
- No skills.sh desde
- abril de 2026
- Licença
- MIT
Atualizada no GitHub em 25 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no GitHub.
Nas palavras de quem fez
Secure by Design principles knowledge base for assessing security-first design, development, and deployment across the software lifecycle.
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykPassou
Perguntas
Como instalar a Secure By Design no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Secure By Design, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x secure-by-designR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/microsoft/hve-core
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorreason-machines
anthropic-
O agente investiga incidente, analisa malware e audita a nuvem seguindo roteiros passo a passo, cada um ligado aos frameworks que o mercado de segurança usa.1.700 instalações, grátiscybersecurity- skills zhaoxuya520
radare2
O Claude abre um executável com o radare2, mostra o que ele importa, que textos carrega e onde fica a lógica que interessa, e altera bytes quando você pede.1.400 instalações, grátisbehisecc
vibesec-
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátisskill sickn33
clerk-
O Claude monta cadastro, login e área restrita com Clerk no seu app Next.js, com times, permissões e usuários sincronizados no banco.Auditada824 instalações, grátisauth nickcrew
owasp-
O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.757 instalações, grátistop- 10 mitsuhiko
ghidra
O Claude abre um programa compilado, transforma em código C legível e mostra as funções, os textos guardados dentro dele e quem chama quem.Auditada651 instalações, grátisSentry
sentry-
O Claude revisa endpoints e serializers do Sentry atrás dos seis tipos de falha que mais viraram correção de segurança, sem reportar o que é só teoria.OficialAuditada100 instalações, grátissecurity Vercel Labs
deepsec
O Claude instala o DeepSec, descreve o seu projeto pra ele, roda uma primeira varredura com limite e entrega as falhas encontradas num relatório em Markdown.Oficial86 instalações, grátis
Mais da loja Microsoft
Ver a loja MicrosoftMicrosoft
microsoft-
O Claude cuida do ciclo do agente de IA na Azure: cria o projeto, publica o modelo, sobe o agente, conversa com ele, avalia e corrige.Oficial577,1 mil instalações, grátisfoundry azure-
Depura problemas de produção no Azure com AppLens, Azure Monitor e saúde dos recursosOficialAuditada568,1 mil instalações, grátisdiagnostics azure-
Prepara projetos Azure pro deploy: gera azure.yaml, Bicep ou Terraform e DockerfilesOficial567,3 mil instalações, grátisprepare azure-
O Claude consulta seus índices de busca, transcreve áudio e gera voz na sua conta da Azure, e aponta o código certo pra usar cada serviço.OficialAuditada567,1 mil instalações, grátisai azure-
Faz o deploy no Azure de apps já preparados, com validação e recuperação de errosOficial566,9 mil instalações, grátisdeploy azure-
Valida o projeto antes do deploy no Azure: configuração, Bicep/Terraform, permissões RBAC e identidadeOficialAuditada566,2 mil instalações, grátisvalidate azure-
Orienta o uso do Azure Storage: Blob, File Shares, filas, tabelas e Data LakeOficialAuditada565,7 mil instalações, grátisstorage azure-
Audita conformidade e segurança no Azure com azqr e confere a validade dos segredos no Key VaultOficialAuditada565,3 mil instalações, grátiscompliance appinsights-
Ensina a instrumentar apps web com Azure Application Insights em ASP.NET Core e Node.jsOficialAuditada565,1 mil instalações, grátisinstrumentation azure-
Lista e encontra recursos do Azure em várias assinaturas e grupos de recursosOficialAuditada565,1 mil instalações, grátisresource- lookup azure-
Gera diagramas Mermaid da arquitetura de um grupo de recursos do Azure e das ligações entre elesOficialAuditada565 mil instalações, grátisresource- visualizer entra-
Guia o registro de apps no Microsoft Entra ID, o OAuth 2.0 e a integração com MSALOficialAuditada565 mil instalações, grátisapp- registration