Habilidades Security Researcher

📦

Security Researcher

Name: Security Researcher
Author: ClementWalter

Revisão do conteúdo r2 Baixo Risco 📁 Acesso ao sistema de arquivos⚡ Contém scripts

Auditar riscos de segurança com listas de verificação estruturadas

As revisões de segurança podem ignorar controlos importantes quando as equipas dependem de perguntas ad hoc. Esta skill guia Claude, Codex e Claude Code através de auditorias estruturadas nos domínios de aplicação, infraestrutura, cadeia de fornecimento, criptografia, smart contracts e ZK.

Suporta: Claude Codex Code(CC)

📊 70 Adequado

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "Security Researcher" from https://skillstore.io/skills/clementwalter-security-audit.md and its manifest at https://skillstore.io/api/skills/clementwalter-security-audit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/clementwalter-security-audit.md manifest assinado GET /api/skills/clementwalter-security-audit/manifest lockfile assinado GET /api/skills/clementwalter-security-audit/lockfile

Testar

Usando "Security Researcher". Rever uma pull request que altera o tratamento de sessões e adiciona um novo endpoint de administração.

Resultado esperado:

Descoberta de severidade alta por falta de autorização ao nível do recurso no endpoint de administração.
Descoberta de severidade média por as sessões não serem renovadas após alterações de privilégios.
Recomendações para verificações de autorização no servidor, regeneração de sessão e logging de auditoria.

Usando "Security Researcher". Modelar ameaças de um serviço de upload de ficheiros antes do lançamento.

Resultado esperado:

Ativos e limites de confiança para ficheiros de utilizador, armazenamento, análise e caminhos de entrega.
Casos de abuso que abrangem upload de malware, bypass de content-type, path traversal e stored XSS.
Controlos para validação de magic-byte, limites de tamanho, armazenamento não executável, nomes aleatórios e monitorização.

Usando "Security Researcher". Avaliar a prontidão de um repositório para segurança da cadeia de fornecimento.

Resultado esperado:

Resultados da lista de verificação para fixação de dependências, análise de vulnerabilidades, proteção de branches, releases assinadas e proveniência.
Lacunas prioritárias com responsáveis sugeridos e ordem de remediação.
Passos de verificação de seguimento para permissões de CI e integridade de artefactos de release.

Auditoria de segurança

Baixo Risco

v11 • 18/07/2026 Abrir o relatório versionado

Manual review found a documentation-only security-review skill with no executable code, network actions, filesystem actions, or prompt-injection content. All 14 static detections are false positives caused by defensive checklist language or the missing frontmatter scan limitation. The skill provides security guidance only and should be applied to authorized systems.

Arquivos analisados

557

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Baixo

SKILL.md:1

Unscanned file (invalid_frontmatter) — manual review required

[unscanned: invalid_frontmatter]

Force-confirmed metadata/low static finding; AI false-positive verdict rejected.

Fatores de risco

📁 Acesso ao sistema de arquivos (2)

references/crypto-checklist.md:16 references/supply-chain-checklist.md:18

⚡ Contém scripts (1)

references/webapp-checklist.md:32

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/clementwalter-security-audit/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-security-audit/security.svg)](https://skillstore.io/skills/clementwalter-security-audit?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/clementwalter-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/clementwalter-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

ClementWalter. (2026). Security Researcher security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/clementwalter-security-audit/audits/11

Citação BibTeX

@techreport{clementwalter-clementwalter-security-audit-2026,
  author = {ClementWalter},
  title = {Security Researcher security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/clementwalter-security-audit/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "Security Researcher security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "ClementWalter"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/clementwalter-security-audit/audits/11"
identifiers:
  - type: other
    value: "skillstore:clementwalter-security-audit:audit:11"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Rever uma pull request quanto ao impacto na segurança

Avalie alterações de autenticação, autorização, tratamento de entradas, segredos, logging e dependências antes do merge.

Preparar um modelo de ameaças de produto

Identifique ativos, limites de confiança, casos de abuso e controlos em falta antes de um lançamento ou revisão de arquitetura.

Verificar componentes criptográficos ou blockchain especializados

Use listas de verificação focadas em criptografia, smart contracts, integridade da cadeia de fornecimento e solidez de circuitos ZK.

Teste estes prompts

Revisão de segurança básica

Use a skill security-audit para rever esta alteração quanto a riscos de autenticação, autorização, validação de entradas, segredos e logging. Devolva descobertas priorizadas com correções claras.

Modelar ameaças de uma funcionalidade

Use a skill security-audit para modelar ameaças desta funcionalidade. Identifique ativos, limites de confiança, riscos STRIDE, casos de abuso, controlos necessários e passos de verificação.

Avaliação da cadeia de fornecimento

Use a skill security-audit para avaliar a nossa postura de cadeia de fornecimento. Foque-se na fixação de dependências, permissões de CI/CD, proveniência, assinatura de releases, resposta a vulnerabilidades e isolamento de runners.

Auditoria avançada de domínio

Use a skill security-audit para uma auditoria profunda deste componente de alto risco. Aplique a lista de verificação de domínio relevante, declare pressupostos, identifique modos de falha exploráveis e proponha remediações concretas.

Boas práticas

Forneça diagramas de arquitetura, ficheiros alterados, pressupostos de ameaça e contexto de deployment antes de pedir a revisão.
Peça severidade, cenário de exploração, impacto e remediação para cada descoberta.
Use a lista de verificação específica do domínio que corresponde ao sistema revisto e depois verifique as correções separadamente.

Evitar

Não trate o resultado como um teste de penetração completo sem validação manual.
Não peça instruções de exploração contra sistemas que não possui ou que não tem permissão para testar.
Não faça merge de alterações de alto risco apenas com base na conclusão da lista de verificação sem testar os controlos.

Perguntas frequentes

O que é que esta skill ajuda a rever?

Ajuda a rever código, arquitetura, infraestrutura, CI/CD, dependências, criptografia, smart contracts e circuitos ZK quanto a riscos de segurança.

Executa scanners automatizados?

Não. Fornece orientação estruturada e critérios de revisão. Pode pedir separadamente ao Claude Code para executar ferramentas disponíveis no projeto.

Que frameworks referencia?

Referencia NIST CSF, CIS Controls, NIST SSDF, OWASP ASVS, OWASP Top 10, MITRE ATT&CK, SLSA e OpenSSF Scorecard.

Pode rever sistemas blockchain?

Sim. Inclui orientação para smart contracts, riscos de protocolo, pressupostos de oráculos e bridges, custódia de chaves e verificações de circuitos ZK.

É adequada para ambientes regulados?

Pode apoiar revisões internas, mas trabalho formal de conformidade ou garantia continua a exigir revisão humana qualificada e recolha de evidências.

Como devo usar as descobertas?

Trate-as como resultado de revisão priorizado. Valide cada descoberta, implemente a remediação e volte a testar o controlo afetado.