📦

wordpress-dev

Name: wordpress-dev
Author: CrazySwami

Revisão do conteúdo r1 Seguro ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos

Crie Plugins e Temas WordPress Mais Seguros

Projetos WordPress precisam de padrões seguros, consultas rápidas e estrutura consistente. Esta skill oferece ao Claude, Codex e Claude Code orientações práticas e modelos para desenvolvimento de temas e plugins.

Suporta: Claude Codex Code(CC)

📊 75 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "wordpress-dev" from https://skillstore.io/skills/crazyswami-wordpress-dev.md and its manifest at https://skillstore.io/api/skills/crazyswami-wordpress-dev/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/crazyswami-wordpress-dev.md manifest assinado GET /api/skills/crazyswami-wordpress-dev/manifest lockfile assinado GET /api/skills/crazyswami-wordpress-dev/lockfile

Testar

Usando "wordpress-dev". Crie um tipo de post personalizado de propriedade para um site imobiliário.

Resultado esperado:

Um plano de registro com prefixo para o tipo de post de propriedade.
Labels, supports, configurações de rewrite e colunas de administração recomendados.
Notas de segurança para capabilities, escape e strings prontas para tradução.

Usando "wordpress-dev". Revise este callback AJAX quanto à segurança.

Resultado esperado:

Uma checklist de problemas de nonce, capability, sanitização e escape.
Substituições concretas da API do WordPress para padrões inseguros.
Uma breve explicação dos testes manuais restantes.

Usando "wordpress-dev". Melhore a performance deste carregamento de assets do tema.

Resultado esperado:

Recomendações para dependências de enqueue, versionamento e carregamento no footer.
Sugestões de cache e carregamento condicional.
Notas sobre o que verificar em um navegador e em um ambiente semelhante ao de produção.

Auditoria de segurança

Seguro

v10 • 09/07/2026 Abrir o relatório versionado

Static analysis flagged many risky-looking patterns, but review found they are Markdown examples, WordPress templates, plugin reference links, and an explicit scaffold generator. No prompt injection, credential exfiltration, hidden network callback, or malicious persistence intent was found in the reviewed evidence.

Arquivos analisados

5,786

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Fatores de risco

⚙️ Comandos externos (35)

🌐 Acesso à rede (36)

📁 Acesso ao sistema de arquivos (3)

docs/performance.md:427 SKILL.md:102 SKILL.md:109

A auditoria estática e semântica concluída mais recente não detectou achados de segurança confirmados. Isso não comprova que a skill não tenha efeitos colaterais.

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/crazyswami-wordpress-dev/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-wordpress-dev/security.svg)](https://skillstore.io/skills/crazyswami-wordpress-dev?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/crazyswami-wordpress-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-wordpress-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/crazyswami-wordpress-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

CrazySwami. (2026). wordpress-dev security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-wordpress-dev/audits/10

Citação BibTeX

@techreport{crazyswami-crazyswami-wordpress-dev-2026,
  author = {CrazySwami},
  title = {wordpress-dev security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/crazyswami-wordpress-dev/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wordpress-dev security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/crazyswami-wordpress-dev/audits/10"
identifiers:
  - type: other
    value: "skillstore:crazyswami-wordpress-dev:audit:10"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Criar uma base de plugin

Gerar e adaptar boilerplate para um plugin personalizado, endpoint REST ou meta box de administração.

Revisar a segurança de um tema

Verificar código de tema em busca de sanitização, escape, validação de nonce e verificações de capability ausentes.

Melhorar a performance do site

Aplicar orientações de cache, consultas, carregamento de assets, imagens e cron para reduzir a sobrecarga do WordPress.

Teste estes prompts

Iniciar um tipo de post personalizado

Use a skill wordpress-dev para criar um tipo de post personalizado para eventos. Inclua labels, supports, configurações de rewrite e nomes seguros.

Revisar um manipulador de formulário

Use as orientações de segurança da wordpress-dev para revisar este manipulador de formulário WordPress. Identifique sanitização, escape, verificações de nonce e verificações de capability ausentes.

Otimizar uma consulta lenta

Use as orientações de performance da wordpress-dev para otimizar este padrão WP_Query. Sugira cache, índices, paginação e argumentos de consulta mais seguros.

Projetar uma arquitetura de plugin

Use os modelos e padrões da wordpress-dev para planejar um pequeno plugin WordPress com tipos de post personalizados, taxonomias, meta boxes, rotas REST e carregamento de assets.

Boas práticas

Peça verificações de segurança sempre que o código gerado lidar com entrada de usuário ou permissões.
Adapte nomes de placeholders, text domains, rotas e capabilities antes de usar modelos.
Teste o código WordPress gerado em um site local antes de implantá-lo.

Evitar

Não cole boilerplate em produção sem revisar permissões e nonces.
Não codifique diretamente URLs, caminhos ou text domains específicos do projeto a partir dos exemplos.
Não trate recomendações de plugins como substituto para pesquisa atual de compatibilidade.