Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
LLM Security skill
Aplica as diretrizes de segurança do OWASP Top 10 para LLM 2025 em apps com IA e RAG
- instalações
- 1.600
- estrelas no GitHub
- 332
- No skills.sh desde
- janeiro de 2026
- Licença
- Própria
Atualizada no GitHub em 28 de julho de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Security guidelines for LLM applications based on OWASP Top 10 for LLM 2025. Use when building LLM apps, reviewing AI security, implementing RAG systems, or…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykAlerta
Perguntas
Como instalar a LLM Security no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a LLM Security, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x llm-securityR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/semgrep/skills
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorunicodeveloper
shannon
O Claude prepara e roda um teste de invasão no seu app em homologação e devolve as falhas com a prova de cada ataque que funcionou.2.900 instalações, grátiscaido
caido-
O agente pesquisa o tráfego capturado no Caido, testa falhas com o login já salvo e entrega cada achado em abas com nome pra você conferir.2.700 instalações, grátismode Anthropic
claude-
Um time de agentes vasculha o repositório ou só o que você mudou, descarta alarme falso e entrega as falhas reais com correções pra você aplicar.OficialAuditada2.400 instalações, grátissecurity reason-machines
anthropic-
O agente investiga incidente, analisa malware e audita a nuvem seguindo roteiros passo a passo, cada um ligado aos frameworks que o mercado de segurança usa.1.700 instalações, grátiscybersecurity- skills zhaoxuya520
radare2
O Claude abre um executável com o radare2, mostra o que ele importa, que textos carrega e onde fica a lógica que interessa, e altera bytes quando você pede.1.400 instalações, grátisbehisecc
vibesec-
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátisskill sickn33
clerk-
O Claude monta cadastro, login e área restrita com Clerk no seu app Next.js, com times, permissões e usuários sincronizados no banco.Auditada824 instalações, grátisauth nickcrew
owasp-
O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.757 instalações, grátistop- 10
Mais da loja Semgrep
Ver a loja SemgrepSemgrep
code-
Diretrizes para escrever código seguro e achar vulnerabilidades ao revisar códigoOficial2.600 instalações, grátissecurity semgrep
Roda varreduras estáticas com Semgrep e cria regras próprias para achar vulnerabilidadesOficialAuditada2.200 instalações, grátissetup-
Instala o Semgrep, autentica e verifica a compatibilidade do pluginOficialAuditada6 instalações, grátissemgrep- plugin