Sete skills, da revisão específica aos testes de intrusão estruturados
Sete skills de segurança que combinam revisões Web específicas com um fluxo de testes de intrusão autorizados para aplicações Web, API, móveis, desktop, backend, cloud e IA. O fluxo adapta os controlos à arquitetura, mapeia os limites de confiança e relaciona as conclusões com evidências minimizadas, gravidade contextual e novos testes. As autorizações existentes são preservadas sem confirmações repetidas.
Entregáveis práticos
Modelos de âmbito, matriz de testes, constatação e relatório técnico/executivo. Duas intervenções sintéticas ilustram um portal com API e uma aplicação desktop/móvel. As orientações de seleção de ferramentas abrangem proxies HTTP, análise de código e inspeção de plataformas dentro do âmbito acordado.
Verificação offline
Dois utilitários Python sem dependências verificam uma matriz de acessos ou a coerência de um plano, os seus orçamentos, cobertura declarada e evidências. Incluem testes, guias bilingues e referências primárias OWASP/NIST. Não são fornecidos scanner, autorização automática de execução ou certificação. As conclusões limitam-se às evidências efetivamente examinadas.
Conteúdo do pack
- Seis revisões Web especializadas e um fluxo de testes de intrusão
- Perfis Web, API, móvel, desktop, backend, cloud e IA
- Âmbito autorizado, mapeamento e testes delimitados
- Evidências minimizadas, gravidade, correção e novos testes
- Modelos de âmbito, matriz, constatação e relatório
- Dois utilitários offline com testes e casos sintéticos
7 skills incluídas
stellarr-pentest-workflowstellarr-web-api-reviewstellarr-web-authorizationstellarr-web-headersstellarr-web-sessionsstellarr-web-threat-modelstellarr-web-uploads
Instalação e compatibilidade
Ficheiro ZIP com instruções Agent Skills, referências, modelos e exemplos. Guias em francês e inglês e instruções operacionais em inglês que solicitam entregáveis no seu idioma. Instalador Python 3.10+ para Codex (.agents/skills), Claude Code (.claude/skills) e Moon CLI compatível com OpenCode (.opencode/skills). Pré-visualize antes de copiar; as personalizações existentes são preservadas. As subscrições das ferramentas não estão incluídas.
Licença e entrega
Compra única para um utilizador individual, versão 1.0.0. Permitida a utilização pessoal, profissional e em trabalho para clientes. Os ficheiros do pack não podem ser revendidos nem publicados como biblioteca de recursos. Os entregáveis dos projetos podem ser fornecidos aos clientes. Ficheiro privado disponível na sua conta após confirmação do pagamento.
Apoio e limitações
Problemas de entrega: contact@stellarrstudio.com. Consultoria à medida, utilização de APIs e alojamento não estão incluídos. As skills apoiam a revisão humana; não constituem certificação de segurança nem uma aplicação SaaS operacional. As garantias legais mantêm-se aplicáveis.
Adaptado à sua aplicação
Métodos independentes da Moon AI, da identidade Stellarr ou de uma stack imposta. Cada skill parte do projeto real e do seu âmbito: Web, móvel, desktop, CLI, API, SaaS ou IA, quando relevante. APPLICABILITY.md ajuda a selecionar verificações úteis e a explicar as que não se aplicam.