Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Skills de segurança pro Claude Code
Procurar falha no código, senha esquecida no repositório e brecha no servidor antes que outra pessoa ache.
Pra começar: Claude Security, Skill Vetter, Semgrep, Owasp Security e Clerk (por que essas cinco).
955 skills neste corredorAtualizada em 26 de outubro de 2026
Segurança
Microsoft
azure-
Audita conformidade e segurança no Azure com azqr e confere a validade dos segredos no Key VaultOficialAuditada565,3 mil instalações, grátiscompliance entra-
Guia o registro de apps no Microsoft Entra ID, o OAuth 2.0 e a integração com MSALOficialAuditada565 mil instalações, grátisapp- registration azure-
Acha o papel RBAC do Azure com menor privilégio pra uma identidade e gera os comandos CLI e o BicepOficial396,7 mil instalações, grátisrbac entra-
Cria identidades OAuth 2.0 pra agentes de IA no Microsoft Entra, com credenciais por instância e auditoriaOficial334,8 mil instalações, grátisagent- id Firebase
firebase-
Configura o Firebase Authentication: e-mail e senha, telefone, anônimo e provedores como o GoogleOficial174,6 mil instalações, grátisauth- basics firebase-
Audita as regras de segurança do Firestore e do Cloud Storage atrás de brechas e escalação de privilégioOficialAuditada138,5 mil instalações, grátissecurity- rules- auditor Better Auth
better-
Configura o Better Auth no servidor e no cliente: adaptadores de banco, sessões, plugins e variáveisOficial126,6 mil instalações, grátisauth- best- practices convex
convex-
Configura login, provedores de autenticação e controle de acesso em apps ConvexAuditada93,9 mil instalações, grátissetup- auth Cloudflare
cloudflare-
Projeta, configura e revisa implantações de Zero Trust e SASE com o Cloudflare OneOficialAuditada92,9 mil instalações, grátisone turnstile-
Configura o Cloudflare Turnstile para barrar bots, com a verificação feita no servidorOficial92,9 mil instalações, grátisspin cloudflare-
Planeja a migração de VPN, SWG ou SASE para o Cloudflare One, com mapa de políticasOficialAuditada89,3 mil instalações, grátisone- migrations addyosmani
security-
Protege o código contra vulnerabilidades: entrada de usuário, autenticação e armazenamento de dadosAuditada70 mil instalações, grátisand- hardening useosint
investigate-
Protege a identidade de quem investiga (OPSEC): IP, fingerprint do navegador, horários e contas logadas58,2 mil instalações, grátiswithout- getting- made what-
Checa exposição em vazamentos de dados por e-mail, usuário, telefone ou nome (Have I Been Pwned, DeHashed)57,8 mil instalações, grátisleaked- about- you Clerk
clerk-
Configura a autenticação do Clerk em qualquer projeto, com a CLI e os quickstarts oficiaisOficial56,5 mil instalações, grátissetup insforge
insforge-
Liga provedores externos de login (Clerk, Auth0, WorkOS, Kinde, Stytch) ao InsForge com JWT55,9 mil instalações, grátisintegrations clerk-
Personaliza os fluxos e a aparência de login e cadastro do Clerk: hooks, temas, cores, fontes e CSSOficial55,1 mil instalações, grátiscustom- ui clerk-
Explora e executa a API REST de backend do Clerk: lista usuários, inspeciona endpoints e faz chamadasOficial53,8 mil instalações, grátisbackend- api security-
Revisa a segurança de código, APIs e serviços atrás de falhas reais nos limites de confiançaOficial53,8 mil instalações, grátisaudit clerk-
Aplica padrões de Next.js com o Clerk: middleware, Server Actions e cacheOficialAuditada53,4 mil instalações, grátisnextjs- patterns clerk-
Configura organizações do Clerk para apps B2B: troca de org, papéis, permissões, domínios e SSOOficialAuditada50,9 mil instalações, grátisorgs better-
Protege o Better Auth: limite de requisições, segredos, CSRF, origens confiáveis e cookies de sessãoOficialAuditada47,9 mil instalações, grátisauth- security- best- practices email-
Configura verificação de e-mail, redefinição de senha e política de senhas no Better AuthOficialAuditada46,9 mil instalações, grátisand- password- best- practices samber
golang-
Previne vulnerabilidades em Go: injeção (SQL, comando, XSS), criptografia, path traversal e SSRFAuditada42,2 mil instalações, grátissecurity organization-
Configura organizações multi-tenant no Better Auth: membros, convites, papéis, times e RBACOficial36,5 mil instalações, grátisbest- practices convex-
Adiciona autenticação (passkeys e OAuth) a um app Convex, incluindo o auth.config.tsAuditada36,1 mil instalações, grátisauth convex-
Audita e reforça a autorização de um app Convex: impersonação por argumento, checagem de dono e dados vazandoAuditada36,1 mil instalações, grátisauthz two-
Configura autenticação em dois fatores com Better Auth: app TOTP, códigos por e-mail ou SMS e backupOficialAuditada34,3 mil instalações, grátisfactor- authentication- best- practices clerk-
Ensina o agente a operar o Clerk CLI: login, usuários, organizações, sessões, webhooks locais e deployOficial33,8 mil instalações, grátiscli clerk
O Claude confere a versão da Clerk no seu projeto e segue o roteiro certo pra colocar login, planos pagos ou equipes no app.OficialAuditada30 mil instalações, grátisGoogle Workspace
gws-
Filtra conteúdo gerado por usuários para segurança com o Google Model ArmorAuditada30 mil instalações, grátismodelarmor gws-
Cria um template do Google Model Armor para filtrar prompts e respostas por segurançaAuditada29,8 mil instalações, grátismodelarmor- create- template gws-
Higieniza o prompt de um usuário por um template do Google Model ArmorAuditada29,6 mil instalações, grátismodelarmor- sanitize- prompt gws-
Higieniza a resposta de um modelo por um template do Google Model ArmorAuditada29,5 mil instalações, grátismodelarmor- sanitize- response create-
Monta e implementa autenticação em apps TypeScript/JavaScript com Better Auth, banco e rotas incluídosOficialAuditada29,3 mil instalações, grátisauth- skill caffeinelabs
extension-
Adiciona controle de acesso por papéis a apps que guardam dados pessoais ou de acesso restritoAuditada28,1 mil instalações, grátisauthorization extension-
Envia um e-mail com link para a pessoa provar que o endereço é delaAuditada28,1 mil instalações, grátisemail- verification extension-
Gerencia usuários por aprovação: a pessoa pede acesso e o admin aprovaAuditada28,1 mil instalações, grátisuser- approval firestore-
Cria, refatora e reforça as Security Rules do Cloud Firestore (firestore.rules) em nível de produçãoOficialAuditada25,1 mil instalações, grátisrules- creation wshobson
security-
Deriva requisitos de segurança a partir de modelos de ameaça e do contexto do negócioAuditada25,1 mil instalações, grátisrequirement- extraction useai-pro
skill-
Antes de instalar uma skill que você achou por aí, o Claude lê o arquivo e diz se pode instalar, se precisa olhar melhor ou se é pra bloquear.Auditada21,1 mil instalações, grátisvetter stride-
Aplica o método STRIDE pra identificar ameaças de segurança e fazer a modelagem de ameaças de um sistemaAuditada20,8 mil instalações, grátisanalysis- patterns firestore-
Avalia a segurança das regras do Firestore com checklist e nota, achando brechas de acesso e atualizaçãoOficialAuditada20,4 mil instalações, grátissecurity- rules- auditor Neon
neon-
Adiciona login, cadastro e recuperação de senha no app com o Neon Auth (Better Auth gerenciado)OficialAuditada20,2 mil instalações, grátisauth clerk-
Configura login com Clerk em React (Vite/CRA): ClerkProvider, hooks, rotas protegidas e telas de entradaOficialAuditada19,7 mil instalações, grátisreact- patterns threat-
Liga cada ameaça identificada ao controle de segurança certo pra priorizar e validar mitigaçõesAuditada19,7 mil instalações, grátismitigation- mapping auth-
Implementa autenticação e autorização com JWT, OAuth2, sessões e RBAC de forma seguraAuditada19,6 mil instalações, grátisimplementation- patterns attack-
Monta árvores de ataque pra visualizar caminhos de ameaça e achar falhas de defesa17,5 mil instalações, grátistree- construction huaweicloud
huawei-
Consulta usuários, grupos, políticas, agências e dispositivos MFA do IAM da Huawei Cloud, só leitura16,9 mil instalações, grátiscloud- iam- query usestrix
penetration-
Faz pentest autônomo de web app, API, repositório, domínio ou IP com o Strix, explorando e comprovando falhas16,6 mil instalações, grátistesting- with- strix fix-
Corrige vulnerabilidades achadas num pentest do Strix: triagem por gravidade e correção da causa raiz15,7 mil instalações, grátissecurity- vulnerabilities- with- strix clerk-
Configura autenticação Clerk no React Router v7/v8: rootAuthLoader, rotas protegidas e dados de usuário no SSROficialAuditada15,5 mil instalações, grátisreact- router- patterns clerk-
Configura autenticação Clerk no TanStack React Start: guardas beforeLoad, loaders e middleware de servidorOficialAuditada15,5 mil instalações, grátistanstack- patterns Google
google-
Orienta IAM e autenticação no Google Cloud pra usuários, serviços e APIsAuditada15,5 mil instalações, grátiscloud- recipe- auth solidity-
Ensina segurança de smart contracts em Solidity pra evitar vulnerabilidades comunsAuditada15,4 mil instalações, grátissecurity ci-
Adiciona varredura de segurança ao CI/CD com o Strix, bloqueando PRs com falhas no GitHub Actions ou GitLab CI15,3 mil instalações, grátissecurity- scanning- with- strix managed-
Roda pentest gerenciado de web app, API ou repositório na plataforma Strix, sem Docker local15,3 mil instalações, grátispentesting- with- strix gdpr-
Implementa tratamento de dados em conformidade com a GDPR: consentimento, direitos do titular e privacidade14,9 mil instalações, grátisdata- handling k8s-
Implementa políticas de segurança do Kubernetes: NetworkPolicy, pod security e RBACAuditada14,8 mil instalações, grátissecurity- policies google-
Gera orientações de segurança pra cargas no Google Cloud com base no pilar de Segurança do Well-ArchitectedAuditada14,7 mil instalações, grátiscloud- waf- security clerk-
Implementa telas de login com Clerk em apps nativos Swift (iOS e macOS), com views prontas ou fluxo próprioOficial14,5 mil instalações, grátisswift clerk-
Implementa autenticação Clerk em apps Android nativos com Kotlin e Jetpack ComposeOficialAuditada14,4 mil instalações, grátisandroid clerk-
Configura autenticação Clerk no Astro: middleware, páginas SSR, componentes island e rotas de APIOficialAuditada14,3 mil instalações, grátisastro- patterns clerk-
Adiciona autenticação Clerk em apps Expo e React Native com @clerk/expoOficialAuditada14,1 mil instalações, grátisexpo clerk-
Configura autenticação Clerk no Vue 3: composables, guardas do Vue Router e integração com PiniaOficialAuditada14 mil instalações, grátisvue- patterns clerk-
Configura autenticação Clerk no Nuxt 3: middleware, composables, rotas de API do servidor e SSROficialAuditada13,9 mil instalações, grátisnuxt- patterns create-
Cria autenticação em apps TypeScript e JavaScript com Better Auth: frameworks, banco e rotasOficialAuditada13,4 mil instalações, grátisauth secrets-
Gerencia segredos em pipelines de CI/CD com Vault, AWS Secrets Manager ou a plataforma nativaAuditada13,2 mil instalações, grátismanagement api-
Testa a segurança de APIs REST, GraphQL e gRPC com os agentes autônomos do Strix12,8 mil instalações, grátissecurity- testing web-
Faz pentest de um site ou app web no ar, achando e explorando falhas reais, com o Strix12,8 mil instalações, grátisapp- penetration- testing protocol-
Faz engenharia reversa de protocolos de rede: captura e análise de pacotes e documentação do protocolo12,8 mil instalações, grátisreverse- engineering find-
Procura vulnerabilidades no código lendo o fonte e o fluxo de dados, com a revisão do Strix12,7 mil instalações, grátissecurity- vulnerabilities- in- code owasp-
Testa a aplicação contra o OWASP Top 10:2025 com agentes do Strix que tentam explorar cada categoria12,7 mil instalações, grátistop- 10- testing application-
Decide qual teste de segurança cada ativo precisa (código, app, API, CI) e aplica com o Strix12,5 mil instalações, grátissecurity- testing OpenAI
security-
Revisa o código segundo as boas práticas de segurança da linguagem e do framework e sugere melhoriasOficialAuditada11,2 mil instalações, grátisbest- practices memory-
Ensina forense de memória: captura, análise de processos e extração de artefatos com Volatility11,1 mil instalações, grátisforensics binary-
Analisa binários compilados: disassembly, decompilação, fluxo de controle e padrões de códigoAuditada11 mil instalações, grátisanalysis- patterns anti-
Explica técnicas de anti-engenharia reversa, ofuscação e proteção vistas ao analisar software e malwareAuditada10,9 mil instalações, grátisreversing- techniques morluto
reverse-
Faz engenharia reversa de binários, apps Electron, firmware e alvos de navegador com o REA10,8 mil instalações, grátisengineer- anything sast-
Configura ferramentas de SAST para detectar vulnerabilidades automaticamente no códigoAuditada10,8 mil instalações, grátisconfiguration pci-
Aplica os requisitos do PCI DSS para tratar dados de cartão e sistemas de pagamento com segurançaAuditada10,6 mil instalações, grátiscompliance mtls-
Configura mTLS para comunicação segura entre serviços em modelo de confiança zeroAuditada10,4 mil instalações, grátisconfiguration AWS
aws-
Corrige erros comuns de agentes sobre o IAM da AWS: avaliação de políticas, trust policies e sessões STSOficial10,2 mil instalações, grátisiam ljagiello
ctf-
Ensina técnicas de engenharia reversa para desafios CTF com binários ofuscados, empacotados ou virtualizados10,1 mil instalações, grátisreverse GitHub
agent-
Adiciona governança, segurança e controle de confiança a agentes de IA, com políticas e trilhas de auditoriaOficialAuditada9.600 instalações, grátisgovernance trailofbits
semgrep
O Claude procura falhas de segurança no seu código com o Semgrep, mostra o plano antes de rodar e entrega um relatório único com o que achou.9.500 instalações, grátisazure-
Indica a função (role) do Azure com menos privilégios que atende às permissões que você precisaOficialAuditada9.400 instalações, grátisrole- selector Stripe
use-
Obtém tokens de atestado de agente (AAT) e declarações assinadas do usuário, como e-mail, pelo Link CLIOficialAuditada9.300 instalações, grátislink- identity ctf-
Ensina técnicas de ataque criptográfico para desafios CTF: cifras, hashes, assinaturas, ZKP e PRNG9.200 instalações, grátiscrypto ctf-
Ensina forense digital e análise de sinais para CTF: discos, dumps de memória, logs e capturas de rede9.100 instalações, grátisforensics ctf-
Ensina técnicas de inteligência em fontes abertas para CTF: redes sociais, geolocalização e DNS9.100 instalações, grátisosint solve-
Resolve desafios CTF: faz a triagem, identifica a categoria e passa para a skill ctf-* certa8.900 instalações, grátischallenge sickn33
api-
Aplica padrões de API segura: autenticação, autorização, validação de entrada e limite de requisiçõesAuditada8.900 instalações, grátissecurity- best- practices differential-
Faz revisão de segurança das mudanças de código, adaptada ao tamanho do projeto e com raio de impactoAuditada8.800 instalações, grátisreview ctf-
Ensina análise de malware e de tráfego de rede para CTF, como scripts ofuscados e pacotes maliciosos8.700 instalações, grátismalware entra-
Cria Agent Users no Microsoft Entra ID para agentes de IA atuarem como funcionários digitaisOficialAuditada8.600 instalações, grátisagent- user
Por onde começar
Site feito com IA também tem falha, e quem entrega pro cliente responde por ela. Estas cinco procuram brecha no código, cuidam do login e conferem skill de terceiros antes de você instalar.
A oficial da Anthropic. Um time de agentes vasculha o repositório ou só o que você mudou, descarta alarme falso e entrega as falhas reais com a correção. Só roda no Claude Code e gasta o uso do seu plano.
Antes de instalar uma skill que você achou por aí, o Claude lê o arquivo e diz se pode instalar, se precisa olhar melhor ou se é pra bloquear. Ajuda, mas não garante.
Da Trail of Bits, empresa de segurança. O Claude roda o Semgrep atrás de falha no código, mostra o plano antes e entrega um relatório único.
O Claude escreve e revisa o código conferindo as dez falhas de segurança mais comuns da web, com o jeito certo de evitar cada uma.
A oficial da Clerk: login, plano pago e equipe no app, seguindo o roteiro certo pra versão que o seu projeto usa.
por Anthropic
por useai-pro
por trailofbits
por hoodini
por ClerkSemgrep ou CodeQL?
As duas são da Trail of Bits e procuram falha no código. A Semgrep busca padrões conhecidos de bug e pode guardar só o que tem impacto médio ou alto. A CodeQL monta um banco de análise e segue o caminho dos dados, de onde entram até onde viram consulta ou comando, o que pega falha mais escondida. Pra primeira varredura, a Semgrep; pra ir fundo num sistema que guarda dado de cliente, a CodeQL.
Lojas deste corredor
As empresas e os criadores com mais skills levadas aqui.
O guia deste corredor
Vibe coding: o que é e como usar de verdadeProgramar pedindo em português pra IA, como fazer no Claude Code e onde isso quebra.Login e banco de dados também passam por Infraestrutura e deploy, e a revisão de código em geral, por Programação.
Perguntas
É seguro instalar skill de terceiros?
Uma skill roda com o acesso que o seu agente tem no computador. Por isso o shopping mostra o resultado das auditorias de cada uma (Gen Agent Trust Hub, Socket e Snyk), e as reprovadas nem entram. Pra conferir uma skill de fora do shopping, use a skill-vetter.
A anthropic-cybersecurity-skills é da Anthropic?
Não. O nome leva Anthropic, mas ela é de outro autor, e o repositório de origem avisa que não tem ligação com a Anthropic. A oficial da Anthropic pra segurança é a claude-security.
Site feito com vibe coding é inseguro?
Pode ser, se ninguém conferir. Chave de API no código, tabela aberta no banco e formulário sem proteção são erros comuns. O guia de vibe coding mostra como trabalhar com IA sem deixar essas portas abertas.
As mais procuradas no Brasil
As skills que o brasileiro mais procura no Google, cada uma com a página explicada em português.