CipherClaw: Usando uma Persona de Segurança para Auditar Código com Claude
CipherClaw é uma ferramenta que aplica uma persona focada em segurança ao Claude Code, transformando-o de um escritor de código em um auditor de segurança. A persona, chamada TALON, é carregada por meio de um arquivo CLAUDE.md e inclui bases de conhecimento de segurança.
Como Funciona
A arquitetura consiste em três componentes principais:
- SOUL.md: Define a identidade da persona
- MEMORY.md: Contém conhecimento de segurança, incluindo OWASP Top 10, CWE Top 25 e mais de 20 padrões de segredos
- 7 arquivos de habilidade: Carregados via
@importno CLAUDE.md
Comandos e Uso
TALON responde a vários comandos de auditoria de segurança:
TALON: auditoria de segurança completaprocurar por segredosmodelar ameaças para issoverificação de conformidade SOC2revisão de segurança de IaC
Exemplos de Descobertas
Quando executado em um aplicativo Next.js sem nenhuma dica sobre a localização dos bugs, TALON identificou 17 problemas de segurança, incluindo:
- [CRÍTICO] Endpoint não autenticado retornando passwordHash + role:ADMIN para qualquer chamador sem token necessário
- [CRÍTICO] Endpoint DELETE sem verificação de propriedade — permitindo que qualquer usuário exclua os dados de qualquer outra pessoa (vulnerabilidade BOLA/IDOR)
- [CRÍTICO] Token de autenticação embutido no código-fonte
- [ALTO] Upload de arquivo aceitando nome de arquivo controlado pelo usuário — potencial vulnerabilidade de travessia de caminho
- [MÉDIO] Números de telefone armazenados sem criptografia (violação do Artigo 32 do GDPR)
Cada descoberta incluiu:
- Números de linha exatos
- Comandos curl de exploração para reproduzir a vulnerabilidade
- Correções específicas
- Mapeamento de controle de conformidade para SOC2, HIPAA e GDPR
A ferramenta é projetada para desenvolvedores que usam o Claude Code e desejam integrar a auditoria de segurança em seu fluxo de trabalho de desenvolvimento sem trocar de contexto ou ferramentas.
📖 Leia a fonte completa: r/ClaudeAI
👀 See Also
Ferramenta gratuita de detecção de sinais de farmacovigilância desenvolvida com Claude Code
Um desenvolvedor utilizou o Claude Code para criar uma plataforma gratuita de farmacovigilância que analisa 2,9 milhões de relatórios de eventos adversos da FDA, executando detecção estatística de sinais pela qual plataformas comerciais cobram de US$ 50 mil a US$ 500 mil por ano. A ferramenta está hospedada gratuitamente no HuggingFace.
O Plugin Claude-ETA Adiciona Cronometragem de Tarefas e Detecção de Loop de Reparo ao Claude Code
Claude-ETA é um plugin do Claude Code que cronometra tarefas, aprende sua velocidade real e alimenta dados reais de volta ao Claude antes de responder. Também detecta loops de reparo identificando o conteúdo dos erros e intervém após três falhas idênticas.
Sistema de Memória Persistente Baseado em SQLite de Código Aberto para Claude
Um desenvolvedor lançou o memchat, um sistema local licenciado sob GPL que extrai conhecimento de sessões do Claude em pontos de verificação, armazena em SQLite e remonta para novas sessões para manter o contexto entre conversas.
Processo de Extração de Voz Personalizada para Código Claude com Modelo
Um desenvolvedor compartilha um processo de extração em três etapas para criar uma habilidade de voz personalizada para o Claude Code, resultando em um arquivo SKILL.md de 510 linhas com listas de proibições para LLM-ismos, regras anti-performativas e modos de voz específicos por formato. O modelo de código aberto funciona com qualquer idioma usando 10+ amostras de escrita.