Access Control

A springboot-security é um guia prático de segurança para Spring Boot, cobrindo autenticação, autorização, validação, CSRF/CORS, segredos, headers, limitação de taxa e checagens de dependências. Use a skill springboot-security para trabalhos de Security Audit ou para fortalecer um serviço Java com menos risco de configurações de segurança incorretas.

A skill security-scan audita sua configuração .claude/ do Claude Code em busca de segredos, configuração arriscada de MCP, instruções propensas a injeção, flags de bypass perigosas e definições fracas de agentes ou hooks, usando o AgentShield. Use-a para verificações de segurança repetíveis antes de fazer commit ou onboard.

safety-guard ajuda a evitar operações destrutivas quando agentes trabalham de forma autônoma ou em sistemas de produção. Ele adiciona os modos careful, write freeze e guard para bloquear comandos arriscados, limitar edições a um único diretório e reduzir erros durante deploys, migrations e trabalhos sensíveis em repositórios.

llm-trading-agent-security é um guia prático para proteger agentes autônomos de trading com autoridade sobre carteiras. Ele aborda prompt injection, limites de gasto, simulação antes do envio, circuit breakers, execução ciente de MEV e isolamento de chaves para reduzir o risco de perdas financeiras em uma Security Audit.

A skill laravel-security é um checklist prático de segurança em Laravel para authn/authz, validação, CSRF, mass assignment, upload de arquivos, secrets, limitação de taxa e deploy seguro. Use-a em auditorias, revisões de funcionalidades e trabalhos de hardening em apps Laravel.

A skill healthcare-phi-compliance ajuda a revisar apps de saúde em busca de riscos de PHI/PII em modelos de dados, APIs, logs e caminhos de acesso. Use-a para verificar classificação de dados, controle de acesso, criptografia, trilhas de auditoria e vetores comuns de vazamento em necessidades de auditoria de segurança como HIPAA, DISHA, GDPR e afins.

django-security é um guia prático para fortalecer apps Django com autenticação, autorização, proteção contra CSRF e XSS, prevenção de SQL injection, cookies seguros e configurações de produção. Ele ajuda desenvolvedores e revisores a conduzir uma Security Audit focada, identificar rapidamente configurações arriscadas e aplicar correções concretas antes do deploy.

lastpass-automation ajuda agentes a executar fluxos de trabalho do LastPass pelo Composio Rube MCP, descobrindo ferramentas atuais, verificando conexões e usando schemas ao vivo para tarefas de Access Control mais seguras.

jumpcloud-automation ajuda agentes a automatizar a administração do JumpCloud via Composio Rube MCP, priorizando a descoberta de ferramentas, verificações de conexão e fluxos de Access Control mais seguros com schemas em tempo real.

identitycheck-automation ajuda o Claude a executar workflows de Identitycheck por meio do Composio Rube MCP. Use para verificar conexões ativas, pesquisar primeiro os schemas atuais das ferramentas e planejar automações de Access Control com mais segurança.

google-admin-automation ajuda Claude a automatizar tarefas do Google Workspace Admin por meio do Rube MCP: verifica a conexão google_admin, consulta os schemas atuais das ferramentas e então gerencia usuários, grupos, aliases, suspensões e associações com fluxos de trabalho mais seguros, sujeitos a aprovação.

doppler-secretops-automation ajuda agentes a automatizar o Doppler SecretOps via Rube MCP, verificando conexões, pesquisando primeiro schemas de ferramentas em tempo real e planejando fluxos de trabalho seguros.

bitwarden-automation ajuda agentes a automatizar tarefas do Bitwarden por meio do Composio Rube MCP, com descoberta obrigatória de ferramentas, verificações de conexão com o Bitwarden e fluxos de Access Control mais seguros.

auth0-automation é uma skill do Claude para administração do Auth0 via Composio Rube MCP, com descoberta de ferramentas, verificações de conexão e workflows de Access Control mais seguros.

O git-guardrails-claude-code adiciona um hook PreToolUse para bloquear comandos git perigosos antes que o Claude Code os execute. Instale para impedir pushes destrutivos, hard resets, cleans forçados e exclusões de branches, com controle por escopo para este projeto ou para todos os projetos. Útil quando você precisa do git-guardrails-claude-code para limites de Controle de Acesso no Claude Code.

k8s-security-policies ajuda equipes a elaborar NetworkPolicy do Kubernetes, rótulos de Pod Security Standards e padrões de RBAC com templates e referências versionados no repositório, apoiando hardening e um planejamento de rollout pronto para auditoria.

auth-implementation-patterns é uma skill prática para projetar e implementar padrões de autenticação e autorização, incluindo sessões, JWT, OAuth2/OIDC, RBAC e verificações de controle de acesso para APIs e aplicações.

linkerd-patterns ajuda equipes a aplicar padrões do Linkerd em workloads no Kubernetes, incluindo mTLS, injeção de sidecar, traffic splits, retries, timeouts, service profiles e planejamento multi-cluster para rollouts baseados em Deployment.

mtls-configuration é um guia prático para projetar e usar TLS mútuo na segurança entre serviços, cobrindo confiança em certificados, rotação, depuração de handshake e controle de acesso em ambientes zero-trust ou multi-cluster.

A skill secrets-management ajuda equipes a proteger segredos de CI/CD com Vault, AWS Secrets Manager, Azure Key Vault, Google Secret Manager e opções nativas das plataformas. Use-a para planejar recuperação de segredos em tempo de execução, rotação e Access Control com privilégio mínimo nos pipelines.

agent-governance é uma skill focada em documentação para projetar guardrails de agentes de IA, verificações de políticas, regras de confiança, restrições de ferramentas e registro de auditoria em sistemas com uso de ferramentas e multiagentes.

ms365-tenant-manager ajuda Global Administrators a planejar configuração de tenants Microsoft 365, auditorias de segurança, provisionamento em massa de usuários, gerenciamento de licenças, Conditional Access, Exchange Online, Teams e fluxos de compliance com templates de PowerShell, entradas de exemplo, scripts e referências de troubleshooting.

A skill security-and-hardening ajuda a endurecer o código da aplicação antes do release. Use-a para tratar entrada de usuário, autenticação, sessões, dados sensíveis, upload de arquivos, webhooks e serviços externos, com verificações concretas como validação de entrada, queries parametrizadas, codificação de saída, cookies seguros, HTTPS e gerenciamento de segredos.

O exploitng-kerberoasting-with-impacket ajuda testadores autorizados a planejar Kerberoasting com o `GetUserSPNs.py` do Impacket, desde a enumeração de SPNs até a extração de tickets TGS, crack offline e relatórios com foco em detecção. Use este guia de exploiting-kerberoasting-with-impacket para fluxos de teste de intrusão com contexto claro de instalação e uso.