Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Threat Mitigation Mapping skill
Liga cada ameaça identificada ao controle de segurança certo pra priorizar e validar mitigações
- instalações
- 19,7 mil
- estrelas no GitHub
- 41,7 mil
- No skills.sh desde
- janeiro de 2026
- Licença
- MIT
Atualizada no GitHub em 26 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Map identified threats to appropriate security controls and mitigations. Use when prioritizing security investments, creating remediation plans, or validating…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykPassou
Perguntas
Como instalar a Threat Mitigation Mapping no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Threat Mitigation Mapping, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x threat-mitigation-mappingR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/wshobson/agents
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorClerk
clerk
O Claude confere a versão da Clerk no seu projeto e segue o roteiro certo pra colocar login, planos pagos ou equipes no app.OficialAuditada30 mil instalações, grátisuseai-pro
skill-
Antes de instalar uma skill que você achou por aí, o Claude lê o arquivo e diz se pode instalar, se precisa olhar melhor ou se é pra bloquear.Auditada21,1 mil instalações, grátisvetter trailofbits
semgrep
O Claude procura falhas de segurança no seu código com o Semgrep, mostra o plano antes de rodar e entrega um relatório único com o que achou.9.500 instalações, grátiscodeql
O Claude monta o banco do CodeQL, roda as regras de segurança e entrega as falhas num relatório SARIF, sem pular etapa.Auditada8.300 instalações, grátisOpenClaw
1password
O Claude puxa a senha do banco ou a chave da API do seu cofre do 1Password na hora de rodar o comando, sem deixar o segredo no código nem na conversa.Auditada6.300 instalações, grátisAuth0
auth0
O Claude identifica o framework do seu projeto, lê o guia certo do Auth0 e coloca login e proteção de rotas sem chute.OficialAuditada5.200 instalações, grátisgiuseppe-trisciuoglio
better-
O Claude monta o login do seu app em quatro fases, do banco de dados às páginas protegidas, conferindo cada etapa antes de seguir.Auditada3.600 instalações, grátisauth workos
workos
O Claude roda o instalador da WorkOS, liga o login no seu projeto e testa entrada, saída e redirecionamento antes de dizer que está pronto.Auditada3.400 instalações, grátis
Mais da loja wshobson
Ver a loja wshobsonwshobson
typescript-
O Claude escreve tipos de TypeScript que acusam o erro antes do código rodar, em vez de encher o projeto de any.Auditada92,9 mil instalações, grátisadvanced- types tailwind-
As cores, os cantos e os componentes do seu site ficam definidos num lugar só, e o Claude faz as telas novas sempre no mesmo padrão.Auditada70,4 mil instalações, grátisdesign- system nodejs-
Constrói serviços back-end em Node.js com Express ou Fastify: middleware, erros, autenticação e bancoAuditada48,7 mil instalações, grátisbackend- patterns python-
Cria estratégias de teste em Python com pytest, fixtures, mocks e TDDAuditada37,1 mil instalações, grátistesting- patterns python-
Perfila e acelera código Python com cProfile e profilers de memória, achando os gargalosAuditada35,8 mil instalações, grátisperformance- optimization nextjs-
Ensina o agente a usar o App Router do Next.js 14+: Server Components, streaming e rotas paralelasAuditada32,6 mil instalações, grátisapp- router- patterns api-
Ensina a projetar APIs REST e GraphQL intuitivas, escaláveis e fáceis de manterAuditada30,4 mil instalações, grátisdesign- principles code-
Ensina a revisar código com feedback construtivo, pegando bugs cedo e mantendo o moral do timeAuditada30,3 mil instalações, grátisreview- excellence postgresql-
Ensina a projetar e revisar schemas PostgreSQL: tipos de dados, índices, constraints e desempenhoAuditada27,9 mil instalações, grátistable- design fastapi-
Cria projetos FastAPI prontos para produção, com código assíncrono, injeção de dependência e erros tratadosAuditada25,9 mil instalações, grátistemplates security-
Deriva requisitos de segurança a partir de modelos de ameaça e do contexto do negócioAuditada25,1 mil instalações, grátisrequirement- extraction mobile-
Ensina Material Design 3 e Jetpack Compose para criar apps Android nativosAuditada25 mil instalações, grátisandroid- design