Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Attack Path Analysis skill
Rastreia uma falha de segurança da origem até o ponto vulnerável para confirmar se dá para explorar
- instalações
- 726
- estrelas no GitHub
- 11,2 mil
- No skills.sh desde
- julho de 2026
- Licença
- Apache-2.0
Atualizada no GitHub em 26 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Use when Codex is already in the attack-path-analysis phase of a security scan or the user explicitly asks to trace a security finding from source to sink and…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykPassou
Perguntas
Como instalar a Attack Path Analysis no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Attack Path Analysis, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x attack-path-analysisR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/openai/codex-security
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorreason-machines
anthropic-
O agente investiga incidente, analisa malware e audita a nuvem seguindo roteiros passo a passo, cada um ligado aos frameworks que o mercado de segurança usa.1.700 instalações, grátiscybersecurity- skills zhaoxuya520
radare2
O Claude abre um executável com o radare2, mostra o que ele importa, que textos carrega e onde fica a lógica que interessa, e altera bytes quando você pede.1.400 instalações, grátisbehisecc
vibesec-
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátisskill sickn33
clerk-
O Claude monta cadastro, login e área restrita com Clerk no seu app Next.js, com times, permissões e usuários sincronizados no banco.Auditada824 instalações, grátisauth nickcrew
owasp-
O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.757 instalações, grátistop- 10 mitsuhiko
ghidra
O Claude abre um programa compilado, transforma em código C legível e mostra as funções, os textos guardados dentro dele e quem chama quem.Auditada651 instalações, grátisSentry
sentry-
O Claude revisa endpoints e serializers do Sentry atrás dos seis tipos de falha que mais viraram correção de segurança, sem reportar o que é só teoria.OficialAuditada100 instalações, grátissecurity Vercel Labs
deepsec
O Claude instala o DeepSec, descreve o seu projeto pra ele, roda uma primeira varredura com limite e entrega as falhas encontradas num relatório em Markdown.Oficial86 instalações, grátis
Mais da loja OpenAI
Ver a loja OpenAIOpenAI
pdf
Lê, cria e revisa PDFs conferindo o layout ao renderizar as páginasOficial13,4 mil instalações, grátisgh-
Corrige checks que falham em PRs do GitHub Actions: lê os logs com gh, resume o erro e propõe o consertoOficial11,5 mil instalações, grátisfix- ci security-
Revisa o código segundo as boas práticas de segurança da linguagem e do framework e sugere melhoriasOficialAuditada11,2 mil instalações, grátisbest- practices linear
Você pede em português e o agente organiza o Linear: abre tickets, move bugs, monta o sprint e resume o que ficou pra trás.Oficial10,5 mil instalações, grátisplaywright
O agente abre o site, clica, preenche e tira print sozinho, pra testar um fluxo, achar onde ele quebra ou puxar informação de uma página.Oficial8.600 instalações, grátissecurity-
Faz o modelo de ameaças de um repositório: fronteiras de confiança, ativos, caminhos de abuso e mitigaçõesOficialAuditada8.200 instalações, grátisthreat- model figma-
Você cola o link do Figma e o Claude escreve a tela no seu projeto igual ao desenho, reaproveitando os componentes que já existem.OficialAuditada6.700 instalações, grátisimplement- design openai-
Respostas sobre a API da OpenAI e o Codex tiradas da documentação atual, com a página citada, em vez da memória do modelo.Oficial6.100 instalações, grátisdocs screenshot
Tira capturas de tela do desktop: tela cheia, app ou janela específica, ou uma região de pixelsOficialAuditada6.100 instalações, grátisfigma
Busca contexto, capturas, variáveis e assets do Figma pelo MCP e transforma nós do Figma em códigoOficial5.800 instalações, grátisimagegen
Você descreve a imagem do site, do anúncio ou do jogo e ela chega na pasta do projeto, com o prompt usado pra gerar.OficialAuditada5.700 instalações, grátisjupyter-
O Claude monta o notebook já organizado em passos curtos, com explicação entre as células, pra você ou outra pessoa rodar de cima a baixo.OficialAuditada5.600 instalações, grátisnotebook