Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Deepsec skill
O Claude instala o DeepSec, descreve o seu projeto pra ele, roda uma primeira varredura com limite e entrega as falhas encontradas num relatório em Markdown.
- instalações
- 86
- estrelas no GitHub
- 1.588
- No skills.sh desde
- maio de 2026
- Licença
- MIT
Atualizada no GitHub em 23 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no GitHub.
O que ela faz
A skill vem do dev3000, da Vercel, e transforma o uso do DeepSec num passo a passo repetível. O DeepSec é um scanner de vulnerabilidades que usa IA pra ler o código. Antes de rodar, o Claude lê o README, o AGENTS.md ou o CLAUDE.md e os arquivos de login, pagamento, webhooks e acesso ao banco.
Depois instala o DeepSec no projeto (npx deepsec init) e escreve o INFO.md, um resumo de 50 a 100 linhas com os pontos sensíveis daquele código. Roda a varredura, manda a IA analisar no máximo 25 suspeitas, duas de cada vez, e exporta o que achou numa pasta de relatórios em Markdown.
Se a análise com IA falha, ele para e avisa, sem montar relatório com busca de texto no lugar. Se nada aparece, deixa um README dizendo isso, com os comandos usados. No fim, confere se nenhuma senha, .env.local ou node_modules entrou no commit.
Nas palavras de quem fez
Run DeepSec against a Vercel project checkout from dev3000. Use for one-click DeepSec setup, project context bootstrapping, bounded first-pass processing, and…
Quando usar
- Fazer uma primeira checagem de segurança num app antes de lançar
- Procurar falha em login, pagamento e webhooks de um projeto na Vercel
- Deixar o DeepSec configurado no repositório pra rodar de novo depois
- Gerar um relatório de vulnerabilidades pra mostrar ao cliente
Depois de instalar, é só pedir assim
- Roda o DeepSec nesse projeto com a primeira passada limitada e me mostra o relatório
- Configura o DeepSec aqui e escreve o INFO.md com as partes de login e pagamento
- Roda o DeepSec de novo analisando até 50 suspeitas e me diz se ficou alguma de fora
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykAlerta
Perguntas
Como instalar a Deepsec no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Deepsec, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
O que a deepsec skill precisa pra funcionar?
De Node com pnpm (pelo corepack) e de uma credencial de IA. No dev3000, ela vem do AI Gateway da Vercel; fora dele, o DeepSec aceita chave própria da OpenAI ou da Anthropic. A análise com IA é paga por uso, e o próprio DeepSec avisa que a varredura de um projeto grande pode custar milhares de dólares. A skill limita a primeira passada a 25 suspeitas.
Roda no Claude Code, no Codex e no Antigravity?
A skill foi escrita pro dev3000 e conta com o projeto em /workspace/repo e a credencial de IA já no ambiente. No Claude Code, no Codex ou no Antigravity, os comandos são os mesmos, mas você ajusta a pasta e configura a chave de IA antes.
Ela corrige as falhas que acha?
Não. Ela entrega o relatório com o que o DeepSec achou; o conserto é outro pedido. E como o DeepSec roda como agente com acesso ao terminal, a skill avisa pra não usar em código de origem desconhecida.
Levar essa skill
1x deepsecR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/vercel-labs/dev3000
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorAnthropic
claude-
Um time de agentes vasculha o repositório ou só o que você mudou, descarta alarme falso e entrega as falhas reais com correções pra você aplicar.OficialAuditada2.400 instalações, grátissecurity reason-machines
anthropic-
O agente investiga incidente, analisa malware e audita a nuvem seguindo roteiros passo a passo, cada um ligado aos frameworks que o mercado de segurança usa.1.700 instalações, grátiscybersecurity- skills zhaoxuya520
radare2
O Claude abre um executável com o radare2, mostra o que ele importa, que textos carrega e onde fica a lógica que interessa, e altera bytes quando você pede.1.400 instalações, grátisbehisecc
vibesec-
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátisskill sickn33
clerk-
O Claude monta cadastro, login e área restrita com Clerk no seu app Next.js, com times, permissões e usuários sincronizados no banco.Auditada824 instalações, grátisauth nickcrew
owasp-
O Claude procura no seu código as falhas que mais expõem aplicações web, explica a gravidade de cada uma e mostra como corrigir.757 instalações, grátistop- 10 mitsuhiko
ghidra
O Claude abre um programa compilado, transforma em código C legível e mostra as funções, os textos guardados dentro dele e quem chama quem.Auditada651 instalações, grátisSentry
sentry-
O Claude revisa endpoints e serializers do Sentry atrás dos seis tipos de falha que mais viraram correção de segurança, sem reportar o que é só teoria.OficialAuditada100 instalações, grátissecurity
Mais da loja Vercel Labs
Ver a loja Vercel LabsVercel Labs
find-
Em vez de fazer tudo do zero, o Claude acha uma skill já testada pra tarefa, mostra de onde ela vem e instala com um comando.Oficial4 milhões de instalações, grátisskills agent-
O Claude abre o Chrome, navega, clica, preenche e testa o seu site sozinho, e você recebe os prints e os dados no fim.Oficial1,2 milhão de instalações, grátisbrowser vercel-
O agente escreve e revisa seu código React e Next.js seguindo 70 regras de desempenho da Vercel, das que mais pesam às de detalhe.OficialAuditada838,7 mil instalações, grátisreact- best- practices web-
Você aponta os arquivos do site e recebe a lista do que fere as boas práticas de interface, com o arquivo e a linha de cada problema.Oficial784,3 mil instalações, grátisdesign- guidelines vercel-
O Claude para de empilhar props como isEditing e isThread e monta componentes que se combinam, mais fáceis de manter por gente e por IA.OficialAuditada418,1 mil instalações, grátiscomposition- patterns vercel-
O Claude escreve e revisa seu app em React Native ou Expo seguindo regras que deixam lista, animação e navegação fluidas no celular.OficialAuditada254,5 mil instalações, grátisreact- native- skills deploy-
Você pede pra pôr o projeto no ar e recebe o link da Vercel; se o projeto tem Git, fica ligado pra cada push publicar de novo sozinho.Oficial169,7 mil instalações, grátisto- vercel vercel-
Cria animações nativas entre estados da interface com a View Transition API do ReactOficialAuditada167,6 mil instalações, grátisreact- view- transitions vercel-
Publica e gerencia projetos na Vercel pela CLI usando token de acesso, sem login interativoOficial135,8 mil instalações, grátiscli- with- tokens vercel-
O Claude lê as métricas de produção do seu projeto na Vercel e devolve recomendações em ordem pra baixar a conta e acelerar as rotas que pesam.OficialAuditada110,6 mil instalações, grátisoptimize writing-
O Claude lê seus textos de documentação e devolve a lista do que fere o guia de escrita da Vercel, linha por linha.Oficial106,4 mil instalações, grátisguidelines Vercel Labs
ai-
O Claude coloca chat, agente ou geração de texto no seu app conferindo a documentação da versão instalada, em vez de chutar de memória.Oficial66,1 mil instalações, grátissdk