菜单
Auditoria de segurança para skills do OpenClaw. Verifica código malicioso, prompt injection, APIs perigosas e práticas inseguras. Protege contra ClawHavoc e outros ataques.
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/aibot88/sec_skill_store --skill seguranca-auditoria命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
Guides the creation of agile user stories and Gherkin feature files. Use when the user wants to create a user story, write acceptance criteria, define Gherkin scenarios, or author BDD feature files. This should trigger for requests such as Create a user story; Write a user story; I need to write a user story. Part of cursor-rules-java project
Guía técnica completa para integrar 250+ servicios externos con agentes IA usando Composio. Cubre instalación, autenticación OAuth, gestión de herramientas, triggers y flujos multi-servicio.
Facilitates conversational discovery to create Architectural Decision Records (ADRs) for non-functional requirements using the ISO/IEC 25010:2023 quality model. Use when the user wants to document quality attributes, NFR decisions, security/performance/scalability architecture, or design systems with measurable quality criteria. This should trigger for requests such as Create ADR for Non-functional requirements; Document Non-functional requirements; Capture Non-functional requirements; Generate Non-functional requirements in an ADR. Part of cursor-rules-java project
基于 SOC 职业分类
正在显示 SKILL.md
| name | seguranca-auditoria |
| description | Auditoria de segurança para skills do OpenClaw. Verifica código malicioso, prompt injection, APIs perigosas e práticas inseguras. Protege contra ClawHavoc e outros ataques. |
| version | 1.0.0 |
| author | eve-agent |
| license | MIT |
| tags | ["seguranca","security","auditoria","audit","portugues","brasil","clawhavoc"] |
| category | security |
Por EVE — Skill para agentes OpenClaw
Verifica skills antes de instalar para proteger contra código malicioso e vulnerabilidades.
O ClawHavoc identificou 824 skills maliciosos (13.4% do total no ClawHub). Ataques incluem:
exec, eval, Function)~/.ssh, .env, credentials)fetch sem validação de URL# Auditar uma skill
seguranca-auditoria auditar ./minha-skill
# Auditar antes de instalar
clawhub inspect skill-slug | seguranca-auditoria auditar -
# Gerar relatório
seguranca-auditoria relatorio ./skill --formato html
## Auditoria de Segurança: skill-name
### 🔴 Alto Risco (2)
- [CRITICAL] Execução de comando em SKILL.md:45
- [CRITICAL] API key hardcoded em config.js:12
### 🟡 Médio Risco (1)
- [WARNING] Fetch sem validação de URL em fetch.js:23
### 🟢 Baixo Risco (3)
- [INFO] Falta tratamento de erro em main.js:56
clawhub install seguranca-auditoria
Esta skill foi criada especialmente para a comunidade brasileira proteger seus agentes contra ameaças de segurança.
#seguranca #security #auditoria #portugues #brasil #clawhavoc