Security Assessment Suite

## Visão Geral

Security Assessment Suite é um conjunto abrangente de ferramentas de teste de segurança para aplicações web. Combina três habilidades especializadas para cobrir todo o espectro de avaliação de segurança web — desde revisão de segurança em nível de código, até teste de vulnerabilidades de controle de acesso, até teste de penetração de infraestrutura SSH.

## Início Rápido

1. Instale o plugin: `npx skillstore add @security-assessment-suite`
2. Comece com **security-review** para auditar sua autenticação, tratamento de entrada do usuário, gerenciamento de segredos e endpoints de API
3. Execute **IDOR Vulnerability Testing** para detectar referências diretas de objetos inseguras e controle de acesso quebrado
4. Use **ssh-penetration-testing** para avaliar a segurança da sua infraestrutura SSH

## Habilidades Principais

- **security-review** — Fornece uma lista de verificação abrangente para fluxos de autenticação, tratamento de entrada do usuário, gerenciamento de segredos/chaves, endurecimento de endpoints de API e implementação de recursos sensíveis ou de pagamento. Use sempre que estiver adicionando autenticação, tratando entrada do usuário, trabalhando com segredos ou criando endpoints de API.

- **IDOR Vulnerability Testing** — Detecta e explora vulnerabilidades de Insecure Direct Object Reference (IDOR). Abrange enumeração de IDs de usuário e referências de objetos, técnicas de bypass de autorização e teste de controle de acesso quebrado. Use quando precisar testar vulnerabilidades IDOR ou verificar se o controle de acesso é aplicado corretamente entre limites de usuário.

- **ssh-penetration-testing** — Avaliação abrangente de segurança SSH para teste de penetração autorizado. Inclui enumeração de serviços SSH, teste de credenciais, análise de vulnerabilidades e técnicas de tunelamento. Use para auditorias de segurança em nível de infraestrutura de serviços SSH.

## Dicas

- Execute **security-review** primeiro em novos recursos antes da implantação — ele detecta antipadrões comuns de segurança cedo
- Combine **IDOR Vulnerability Testing** com **security-review** para validação completa de controle de acesso
- Use **ssh-penetration-testing** apenas em ambientes de teste autorizados — sempre obtenha permissão por escrito antes de testar
- Combine este plugin com ferramentas de monitoramento/registro para uma avaliação completa da postura de segurança