Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Owasp Top 10 Testing skill
Testa a aplicação contra o OWASP Top 10:2025 com agentes do Strix que tentam explorar cada categoria
- instalações
- 12,7 mil
- estrelas no GitHub
- 71,9 mil
- No skills.sh desde
- agosto de 2026
- Licença
- Apache-2.0
Atualizada no GitHub em 25 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Test an application against the OWASP Top 10 with Strix — autonomous AI agents that attempt real exploits for each category of the current OWASP Top 10:2025…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketAlerta
- SnykPassou
Perguntas
Como instalar a Owasp Top 10 Testing no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Owasp Top 10 Testing, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x owasp-top-10-testingR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/usestrix/strix
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorClerk
clerk
O Claude confere a versão da Clerk no seu projeto e segue o roteiro certo pra colocar login, planos pagos ou equipes no app.OficialAuditada30 mil instalações, grátisuseai-pro
skill-
Antes de instalar uma skill que você achou por aí, o Claude lê o arquivo e diz se pode instalar, se precisa olhar melhor ou se é pra bloquear.Auditada21,1 mil instalações, grátisvetter trailofbits
semgrep
O Claude procura falhas de segurança no seu código com o Semgrep, mostra o plano antes de rodar e entrega um relatório único com o que achou.9.500 instalações, grátiscodeql
O Claude monta o banco do CodeQL, roda as regras de segurança e entrega as falhas num relatório SARIF, sem pular etapa.Auditada8.300 instalações, grátisOpenClaw
1password
O Claude puxa a senha do banco ou a chave da API do seu cofre do 1Password na hora de rodar o comando, sem deixar o segredo no código nem na conversa.Auditada6.300 instalações, grátisAuth0
auth0
O Claude identifica o framework do seu projeto, lê o guia certo do Auth0 e coloca login e proteção de rotas sem chute.OficialAuditada5.200 instalações, grátisgiuseppe-trisciuoglio
better-
O Claude monta o login do seu app em quatro fases, do banco de dados às páginas protegidas, conferindo cada etapa antes de seguir.Auditada3.600 instalações, grátisauth workos
workos
O Claude roda o instalador da WorkOS, liga o login no seu projeto e testa entrada, saída e redirecionamento antes de dizer que está pronto.Auditada3.400 instalações, grátis
Mais da loja usestrix
Ver a loja usestrixusestrix
penetration-
Faz pentest autônomo de web app, API, repositório, domínio ou IP com o Strix, explorando e comprovando falhas16,6 mil instalações, grátistesting- with- strix fix-
Corrige vulnerabilidades achadas num pentest do Strix: triagem por gravidade e correção da causa raiz15,7 mil instalações, grátissecurity- vulnerabilities- with- strix ci-
Adiciona varredura de segurança ao CI/CD com o Strix, bloqueando PRs com falhas no GitHub Actions ou GitLab CI15,3 mil instalações, grátissecurity- scanning- with- strix managed-
Roda pentest gerenciado de web app, API ou repositório na plataforma Strix, sem Docker local15,3 mil instalações, grátispentesting- with- strix api-
Testa a segurança de APIs REST, GraphQL e gRPC com os agentes autônomos do Strix12,8 mil instalações, grátissecurity- testing web-
Faz pentest de um site ou app web no ar, achando e explorando falhas reais, com o Strix12,8 mil instalações, grátisapp- penetration- testing find-
Procura vulnerabilidades no código lendo o fonte e o fluxo de dados, com a revisão do Strix12,7 mil instalações, grátissecurity- vulnerabilities- in- code application-
Decide qual teste de segurança cada ativo precisa (código, app, API, CI) e aplica com o Strix12,5 mil instalações, grátissecurity- testing