security-audit
Auditoria completa de segurança de código de repositórios. Use esta skill SEMPRE que o utilizador enviar código, colar trechos de ficheiros, mencionar um repositório, ou pedir para "analisar", "verificar", "auditar", "revisar segurança", "testar vulnerabilidades" ou "checar o código". Também activa quando o utilizador mencionar JWT, autenticação, API, banco de dados, upload, race condition, RLS, rate limiting, ou qualquer conceito de segurança em contexto de código. Não espere a palavra "segurança" — se há código, analise. A skill realiza três etapas em sequência: (1) detecta todas as vulnerabilidades presentes, classificadas por severidade CRÍTICO / ALTO / MÉDIO; (2) gera um relatório executivo com score de segurança e resumo das correcções necessárias; (3) produz um blueprint detalhado em .md com a arquitectura completa de correcção, pronto para o programador implementar.
checartestarvulnerabilidadesrevisarsegurançaauditaranalisar
↓ 4★ 1@SaideLeon