Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Sast Configuration skill
Configura ferramentas de SAST para detectar vulnerabilidades automaticamente no código
- instalações
- 10,8 mil
- estrelas no GitHub
- 41,7 mil
- No skills.sh desde
- janeiro de 2026
- Licença
- MIT
Atualizada no GitHub em 26 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Configure Static Application Security Testing (SAST) tools for automated vulnerability detection in application code. Use when setting up security scanning,…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykPassou
Perguntas
Como instalar a Sast Configuration no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Sast Configuration, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x sast-configurationR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/wshobson/agents
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorClerk
clerk
O Claude confere a versão da Clerk no seu projeto e segue o roteiro certo pra colocar login, planos pagos ou equipes no app.OficialAuditada30 mil instalações, grátisuseai-pro
skill-
Antes de instalar uma skill que você achou por aí, o Claude lê o arquivo e diz se pode instalar, se precisa olhar melhor ou se é pra bloquear.Auditada21,1 mil instalações, grátisvetter trailofbits
semgrep
O Claude procura falhas de segurança no seu código com o Semgrep, mostra o plano antes de rodar e entrega um relatório único com o que achou.9.500 instalações, grátiscodeql
O Claude monta o banco do CodeQL, roda as regras de segurança e entrega as falhas num relatório SARIF, sem pular etapa.Auditada8.300 instalações, grátisOpenClaw
1password
O Claude puxa a senha do banco ou a chave da API do seu cofre do 1Password na hora de rodar o comando, sem deixar o segredo no código nem na conversa.Auditada6.300 instalações, grátisAuth0
auth0
O Claude identifica o framework do seu projeto, lê o guia certo do Auth0 e coloca login e proteção de rotas sem chute.OficialAuditada5.200 instalações, grátisgiuseppe-trisciuoglio
better-
O Claude monta o login do seu app em quatro fases, do banco de dados às páginas protegidas, conferindo cada etapa antes de seguir.Auditada3.600 instalações, grátisauth workos
workos
O Claude roda o instalador da WorkOS, liga o login no seu projeto e testa entrada, saída e redirecionamento antes de dizer que está pronto.Auditada3.400 instalações, grátis
Mais da loja wshobson
Ver a loja wshobsonwshobson
typescript-
O Claude escreve tipos de TypeScript que acusam o erro antes do código rodar, em vez de encher o projeto de any.Auditada92,9 mil instalações, grátisadvanced- types tailwind-
As cores, os cantos e os componentes do seu site ficam definidos num lugar só, e o Claude faz as telas novas sempre no mesmo padrão.Auditada70,4 mil instalações, grátisdesign- system nodejs-
Constrói serviços back-end em Node.js com Express ou Fastify: middleware, erros, autenticação e bancoAuditada48,7 mil instalações, grátisbackend- patterns python-
Cria estratégias de teste em Python com pytest, fixtures, mocks e TDDAuditada37,1 mil instalações, grátistesting- patterns python-
Perfila e acelera código Python com cProfile e profilers de memória, achando os gargalosAuditada35,8 mil instalações, grátisperformance- optimization nextjs-
Ensina o agente a usar o App Router do Next.js 14+: Server Components, streaming e rotas paralelasAuditada32,6 mil instalações, grátisapp- router- patterns api-
Ensina a projetar APIs REST e GraphQL intuitivas, escaláveis e fáceis de manterAuditada30,4 mil instalações, grátisdesign- principles code-
Ensina a revisar código com feedback construtivo, pegando bugs cedo e mantendo o moral do timeAuditada30,3 mil instalações, grátisreview- excellence postgresql-
Ensina a projetar e revisar schemas PostgreSQL: tipos de dados, índices, constraints e desempenhoAuditada27,9 mil instalações, grátistable- design fastapi-
Cria projetos FastAPI prontos para produção, com código assíncrono, injeção de dependência e erros tratadosAuditada25,9 mil instalações, grátistemplates security-
Deriva requisitos de segurança a partir de modelos de ameaça e do contexto do negócioAuditada25,1 mil instalações, grátisrequirement- extraction mobile-
Ensina Material Design 3 e Jetpack Compose para criar apps Android nativosAuditada25 mil instalações, grátisandroid- design