security-scanning-security-sast
Ajuda seu agente a encontrar falhas de segurança no código. É útil para garantir que os programas sejam seguros antes de serem usados.
O que ela faz
Esta ferramenta analisa seu código em busca de falhas de segurança, como senhas expostas ou vulnerabilidades que hackers poderiam explorar. Ela verifica seu código antes que ele seja usado para evitar problemas.
Quando usar
- ✓Ao revisar o código para garantir que ele está seguro.
- ✓Antes de lançar um novo programa ou atualização.
- ✓Para verificar se um código antigo segue as regras de segurança atuais.
Exemplo do que pedir para a IA
“Analise este código em busca de falhas de segurança.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta lê seu código e procura por padrões conhecidos de problemas de segurança. Ela não executa o código, apenas o examina.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add sickn33/agentic-awesome-skills --skill security-scanning-security-sastOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/security-scanning-security-sast/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Plugin de Segurança SAST
Teste de Segurança de Aplicações Estáticas (SAST) para detecção abrangente de vulnerabilidades de código em múltiplos idiomas, frameworks e padrões de segurança.
Guia Detalhado
Leia o guia detalhado antes de executar esta habilidade. Ele contém o procedimento completo e o material de referência. Trate seus requisitos de segurança, pré-requisitos e validação como obrigatórios. Para trabalho focado, carregue as seções relevantes; para trabalho de ponta a ponta, leia o guia completamente.
Use esta habilidade quando
Use para análise de segurança de revisão de código, vulnerabilidades de injeção, segredos codificados, padrões específicos de framework, aplicação de políticas de segurança personalizadas, validação pré-implantação, avaliação de código legado e conformidade (OWASP, PCI-DSS, SOC2).
Ferramentas especializadas: Use security-secrets.md para varredura avançada de credenciais, security-owasp.md para mapeamento do Top 10, security-api.md para endpoints REST/GraphQL.
Não use esta habilidade quando
- Você só precisa de testes em tempo de execução ou testes de penetração
- Você não consegue acessar o código-fonte ou as saídas de compilação
- O ambiente proíbe ferramentas de varredura de terceiros
Segurança
- Evite fazer upload de código proprietário para serviços externos sem aprovação.
- Exija revisão antes de habilitar a correção automática ou o bloqueio de releases.
Limitações
- Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
- Não trate a saída como substituta para validação específica do ambiente, testes ou revisão de especialistas.
- Pare e peça esclarecimentos se os inputs necessários, permissões, limites de segurança ou critérios de sucesso estiverem faltando.
Perguntas frequentes
O que é 'Static Application Security Testing (SAST)'?
É uma forma de testar a segurança do código sem executá-lo, procurando por falhas diretamente no texto do programa.
Posso usar esta ferramenta para testar um programa em execução?
Não, esta ferramenta só funciona com o código fonte. Para testar um programa em execução, você precisa de outras ferramentas.
O que devo fazer se a ferramenta encontrar um problema?
A ferramenta pode sugerir correções, mas é importante que um especialista revise as mudanças antes de aplicá-las, especialmente se forem automáticas.
Detalhes
Descrição original do autor
Static Application Security Testing (SAST) for code vulnerability analysis across multiple languages and frameworks '
Popularidade
- Estrelas no GitHub
- 48 mil
- Posição no ranking
- #4089
- Licença
- MIT
- Atualizada em
- 15/10/2026
Comentários
- …
Mais skills deste repositório
00-andruia-consultant
Ajuda seu agente a iniciar ou melhorar projetos de IA. Ele analisa código, sugere ferramentas e cria planos de ação em espanhol.
sickn33/agentic-awesome-skills
007
Faz seu agente realizar auditorias de segurança e modelagem de ameaças. É útil para proteger projetos contra ataques e vulnerabilidades.
sickn33/agentic-awesome-skills
10-andruia-skill-smith
Ajuda seu agente a criar ou melhorar ferramentas de IA. Ele define como as ferramentas funcionam, escreve a documentação e valida a estrutura.
sickn33/agentic-awesome-skills
20-andruia-niche-intelligence
Faz seu agente criar um resumo sobre um setor específico. É útil para entender o contexto, regras, padrões de uso e riscos de um projeto, usando fontes confiáveis.
sickn33/agentic-awesome-skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC