القائمة
Auditar o código em busca de vulnerabilidades de segurança, falhas de lógica que exponham dados sensíveis, riscos de injeção e conformidade com boas práticas de segurança (OWASP).
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
Realiza revisão de código técnica, usar está habilidade quando precisar fazer revisão de código, verificar conformidade com padrões arquiteturais (Hexagonal), qualidade de código, performance e corretude lógica.
Use esta habilidade para gerar ou evoluir o design system do CappyCloud - tokens, paletas, tipografia, espacamentos e padroes de componentes.
Use esta habilidade quando precisar implementar interfaces e componentes no frontend do CappyCloud. O padrao legado e React 19 + Mantine 9, mas features com Spec Kit aprovado podem adotar outro design system, como shadcn/ui + Tailwind.
Perform a non-destructive cross-artifact consistency and quality analysis across spec.md, plan.md, and tasks.md after task generation.
Generate a custom checklist for the current feature based on user requirements.
Execute the implementation plan by processing and executing all tasks defined in tasks.md
| name | vulnerability-auditor |
| description | Auditar o código em busca de vulnerabilidades de segurança, falhas de lógica que exponham dados sensíveis, riscos de injeção e conformidade com boas práticas de segurança (OWASP). |
Este guia foca na identificação e mitigação de riscos de segurança na plataforma CappyCloud, considerando tanto o backend FastAPI quanto o frontend React e a infraestrutura de Sandbox.
text() com concatenação de strings manual.subprocess ou os.system. Elas devem ser evitadas ou rigorosamente validadas, especialmente se envolverem inputs de usuários (ex: nomes de repo, branches).JWT_SECRET) está sendo carregado via variável de ambiente?O algoritmo de assinatura é seguro (HS256)?schemas.py) filtram campos sensíveis (senhas, tokens, hashes) das entidades de domínio?user_id autenticado (especialmente em conversas e sessões)?EnvironmentManager garante que cada usuário tenha seu próprio container?cappycloud_net)?dangerouslySetInnerHTML é evitado?O react-markdown está configurado para sanitizar HTML?localStorage vs HttpOnly cookies)?.env.example, config.py, ou mocks de teste).requirements.txt e package.json possuem vulnerabilidades conhecidas (CVEs).uvicorn ou logger).grep para buscar padrões como subprocess.run, eval(, os.system, e concatenações em strings de SQL.cors.py ou CORS_ORIGINS no main.py para evitar permissividade excessiva.Importante: Em caso de vulnerabilidade crítica confirmada, não exponha detalhes sensíveis em logs públicos; reporte via canais de segurança definidos (se houver).