Menu
Auditoria de segurança do código — analisa vulnerabilidades, dependências e configurações.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
Gera documento de handoff para continuar o trabalho em nova sessão. Use quando o contexto estiver grande ou antes de limpar a sessão.
Gerencia memória persistente entre sessões — long-term e session memory.
Inicialização de sessão — verifica ambiente, carrega memória e contexto.
Ideação criativa estruturada — gera, avalia e prioriza ideias.
Resume o contexto da sessão atual para liberar janela de contexto.
Gera arquivos .context.md por diretório para orientação rápida.
| name | security-audit |
| description | Auditoria de segurança do código — analisa vulnerabilidades, dependências e configurações. |
| argument-hint | [arquivo, diretório ou 'full' para projeto inteiro] |
| user-invocable | true |
| allowed-tools | Read, Grep, Glob, Bash, Agent |
| model | opus |
| effort | high |
| context | fork |
| agent | security |
Execute uma auditoria de segurança em: $ARGUMENTS
Se o argumento for "full" ou vazio, audite o projeto inteiro.
# Procurar padrões suspeitos
grep -rn "password\|secret\|api_key\|token\|private_key" --include="*.py" --include="*.ts" --include="*.js" --include="*.go" --include="*.env" .
# Python
pip audit 2>/dev/null || echo "pip-audit não instalado"
# Node
npm audit 2>/dev/null || echo "npm não encontrado"
# Go
govulncheck ./... 2>/dev/null || echo "govulncheck não instalado"
# 🔒 Relatório de Segurança
Data: [data]
Escopo: [arquivos analisados]
## Sumário
- Crítico: X
- Alto: X
- Médio: X
- Baixo: X
- Info: X
## Vulnerabilidades
### 🔴 [CRÍTICO] Título
**Arquivo**: path:linha
**Impacto**: ...
**Correção**: ...
[repetir para cada finding]
## Recomendações gerais
1. ...
2. ...