| name | cp-seguranca |
| description | Segurança de Software — cria uma crew CrewAI com Analista de Segurança, Penetration Tester, Especialista em Compliance e Engenheiro de Correção para analisar vulnerabilidades, testar invasões e garantir conformidade. Use quando o usuário disser 'auditar segurança', 'fazer pentest', 'verificar vulnerabilidades', 'garantir compliance', 'OWASP'. |
cp-seguranca — Segurança de Software
Cria uma crew CrewAI com agentes especializados para executar o ciclo completo de segurança de software:
- Analista de Segurança — Revisa código e arquitetura contra OWASP Top 10, identifica vulnerabilidades
- Penetration Tester — Executa testes de invasão automatizados, pensa como atacante
- Especialista em Compliance — Verifica conformidade (LGPD, GDPR, SOC2, ISO 27001)
- Engenheiro de Correção — Implementa correções de vulnerabilidades encontradas
Agentes
| Agente | Função |
|---|
| Analista de Segurança | Revisa código e arquitetura contra OWASP Top 10, encontra vulnerabilidades onde ninguém mais olha |
| Penetration Tester | Executa testes de invasão automatizados, pensa como atacante para proteger o sistema |
| Especialista em Compliance | Verifica conformidade com LGPD, GDPR, SOC2, ISO 27001 e regulamentações aplicáveis |
| Engenheiro de Correção | Implementa correções de vulnerabilidades sem introduzir novas |
Entrada
Código-fonte + descrição da arquitetura. Pode ser:
- Texto direto no argumento:
"sistema de login com JWT"
- Arquivo:
--input codigo.txt
Saída
Relatório de segurança completo contendo:
- Análise de vulnerabilidades (OWASP Top 10)
- Resultados de testes de penetração
- Verificação de compliance (LGPD/GDPR/SOC2)
- Correções implementadas
- Quality gate: PASS/FAIL (zero vulnerabilidades críticas/altas)
Quality Gate
O Analista de Segurança re-analisa o código pós-correção e emite veredito PASS/FAIL.
Se FAIL, o ciclo de correção deve ser repetido até que não haja vulnerabilidades críticas ou altas.
Modos
| Modo | Gatilho | Agentes |
|---|
| code-review | Revisão de código estática | Analista de Segurança |
| pentest | Teste de penetração | Penetration Tester |
| compliance | Verificação de conformidade | Especialista em Compliance |
| full | Ciclo completo (default) | Todos os 4 agentes |
Uso
python .hermes/skills/cp-seguranca/scripts/run.py "sistema de login com JWT e autenticação 2FA"
python .hermes/skills/cp-seguranca/scripts/run.py --mode pentest "API REST com upload de arquivos"
python .hermes/skills/cp-seguranca/scripts/run.py --input src/app.py --mode full
python .hermes/skills/cp-seguranca/scripts/run.py "sistema de pagamento" --output relatorio.md
python .hermes/skills/cp-seguranca/scripts/run.py "teste" --dry-run
Exemplo
python .hermes/skills/cp-seguranca/scripts/run.py \
"API REST em Django que gerencia dados de pacientes. \
Tem autenticação JWT, upload de exames em PDF, \
e compartilhamento de prontuários entre médicos. \
Precisa estar em conformidade com LGPD."
Script
O script scripts/run.py é self-contained — todos os agentes estão embutidos no próprio código Python. Não depende de diretório externo.
