Owasp Top 10 skill

O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.

por nickcrew

instalações: 757
estrelas no GitHub: 61
No skills.sh desde: janeiro de 2026
Licença: MIT

Atualizada no GitHub em 29 de junho de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.

nickcrew
owasp-top-10
O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.757 instalações, grátis

O que ela faz

A skill traz ao Claude a lista OWASP Top 10 de 2021, as dez falhas de segurança mais críticas em aplicações web: acesso a dados de outro usuário, criptografia fraca, injeção (de SQL, de comando e afins), falha de projeto, configuração insegura, biblioteca desatualizada, login fraco, falha de integridade, falta de registro e SSRF.

Cada falha tem um arquivo próprio com o padrão vulnerável e o seguro, que o Claude carrega conforme o que o app faz. A auditoria segue sete passos: definir o escopo, escolher as categorias, ler a referência, analisar o código, registrar cada achado com gravidade e correção, conferir as correções e rodar testes automáticos.

Também lista os erros que mais aparecem, como confiar no que o usuário digita, inventar criptografia própria, mostrar erro detalhado pro visitante e checar permissão só na tela, e indica ferramentas de teste como Semgrep, OWASP ZAP, npm audit e TruffleHog.

Nas palavras de quem fez

OWASP Top 10 security vulnerabilities with detection and remediation patterns. Use when conducting security audits, implementing secure coding practices, or…

nickcrew, no SKILL.md

Quando usar

Revisar o login e as permissões antes de lançar
Auditar um app feito com IA antes de pôr cliente dentro
Checar se um formulário aceita injeção de SQL
Preparar o sistema pra uma auditoria de conformidade
Investigar acesso suspeito no painel

Depois de instalar, é só pedir assim

Audita essa API contra o OWASP Top 10 e me dá os achados por gravidade
Confere se um usuário consegue ver o pedido de outro trocando o id na URL
Revisa a parte de login: senha, sessão e cookie

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

Gen Agent Trust HubPassou
SocketAlerta
SnykPassou

Perguntas

Como instalar a Owasp Top 10 no Claude Code?

Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Owasp Top 10, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.

O que a owasp-top-10 skill precisa pra funcionar?

Só do código do projeto aberto no Claude Code. Ela não pede chave nem conta. As ferramentas que ela recomenda, como Semgrep, OWASP ZAP e Snyk, se instalam à parte, se você quiser o teste automático.

Roda no Codex e no Antigravity?

Sim. É um guia com arquivos de referência por falha, sem ferramenta exclusiva do Claude Code. O agente só precisa conseguir ler os arquivos da pasta da skill.

Substitui um teste de invasão?

Não. Ela orienta a revisão do código pelos padrões do OWASP e indica ferramentas de teste, mas não ataca o sistema rodando. Em app com dado sensível de cliente, o teste de invasão continua sendo outra etapa.

Levar essa skill

1x owasp-top-10R$ 0,00

TotalR$ 0,00

Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/nickcrew/claude-cortex

Aprenda a usar

Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.