Devsecops

env-secrets-manager ajuda a auditar arquivos .env, código-fonte e configurações em busca de possíveis vazamentos de segredos, riscos por variáveis ausentes e prontidão para rotação. Use para higiene de repositórios, varreduras compatíveis com CI e fluxos de Security Audit com scripts e referências para detecção, severidade, validação e contenção.

senior-secops é uma skill Claude para revisões de segurança de aplicações, gestão de vulnerabilidades, triagem de CVEs, risco em dependências, verificações OWASP e orientação de conformidade. Inclui referências para padrões de segurança e SOC 2, PCI-DSS, HIPAA, GDPR, além de scripts para varredura de código, avaliação de dependências e verificações de conformidade.

Skill para detecção de ataques à cadeia de suprimentos em CI/CD, voltado para auditoria de GitHub Actions e configurações de CI/CD. Ajuda a identificar actions sem pinagem, injeção de scripts, dependency confusion, exposição de segredos e permissões arriscadas em fluxos de Security Audit. Use para revisar um repositório, arquivo de workflow ou uma alteração suspeita no pipeline, com achados claros e correções sugeridas.