{"id": "auditoria-seguranca", "name": "Auditoria de segurança de projeto", "description": "Auditoria completa de segurança de projetos e automações, agnóstica de stack: mapeia o projeto, caça segredos, RLS desligado, IDOR, injeção, webhooks n8n expostos e falhas de infra, e entrega relatório priorizado com evidência + baseline versionado. Use quando pedirem para auditar/revisar a segurança de um projeto, SaaS, app feito com IA ou vibe coding, checar RLS, IDOR, segredos vazados, webhooks expostos, preparar pentest ou conformidade LGPD.", "version": "1.0.0", "author": "arthurbonora", "license": "MIT", "category": "desenvolvimento", "tags": ["segurança", "auditoria", "RLS", "IDOR", "OWASP", "n8n", "LGPD", "vibe-coding"], "compatibility": ["agent-skills"], "dependencies": ["Agente com acesso de leitura ao código-fonte do projeto auditado.", "Ferramentas de linha de comando: git, rg ou grep, python3.", "Opcional: acesso somente-leitura ao banco para verificar RLS e policies.", "Opcional: export dos workflows de automação (n8n) para auditar webhooks e credenciais."], "permissions": ["Leitura dos arquivos do projeto e do histórico do repositório.", "Execução de comandos de leitura e de auditoria de dependências.", "Escrita apenas dos arquivos de relatório e do baseline; alterações no código exigem aprovação explícita do usuário."], "changelog": "Primeira publicação.", "owner": "arthurbonora", "published_at": "2026-09-16T16:53:14.267482+00:00", "sha256": "79b75d155d191d8c5b57c5fbd64c6b19fcb4cc191b281c7998b6ed9abe976cb3", "size": 13244, "archive": "download.zip", "entrypoint": "auditoria-seguranca/SKILL.md", "format": "agent-skills", "fork": null}