Security Review Operator | Reveno Agents
Security Review Operator ajuda engenheiros, tech leads e times de plataforma a fazer triagem defensiva de mudança sem substituir auditoria. Método explícito, dados ausentes visíveis e revisão humana antes de uso.
Quando usar
Use para fazer triagem defensiva de mudança sem substituir auditoria, especialmente por engenheiros, tech leads e times de plataforma.
Contexto mínimo
- arquitetura
- diff
- dados
- permissões
- superfícies
Método da skill
- mapear ativos
- identificar entrada
- revisar autorização
- localizar segredo
- testar falha
O que entrega
- achados
- severidade
- evidência
- mitigação
- lacunas
Guardrail específico
Não chamar triagem de pentest, certificação ou garantia de segurança.
Ver as 10 skills de Engineering ou explorar o Skill Atlas 100.
Instalação
Gratuito. Instale via marketplace do Claude Code: /plugin marketplace add thiagoholtz/claude-marketplace e /plugin install atlas-engineering-security-review-skill@reveno. O Claude Code busca e instala o componente nos bastidores, isso não é uma promessa de "sem instalar nada".
Compatibilidade
Claude Code. Autonomia: manual. Licença: Reveno Open Access 1.0.
Estado de confiança
Ainda sem verificação real da Reveno (not-tested). O conteúdo é real e instalável; a diferença é que não passou por auditoria formal de segurança, confiabilidade e governança ainda. Avalie antes de usar em produção.
Human approval
Revisão humana obrigatória antes de enviar, publicar, aprovar ou executar a saída em ambiente real.
A aprovação humana é um guardrail, não um defeito. Entenda o risco de agentes sem governança.
Governança em produção
not-tested não é reprovado: significa que ainda não existe evidência real suficiente. Para levar este componente a uma operação empresarial, veja a Governança de IA da Reveno.
Badge para o README
Markdown: [](https://agents.reveno.com.br/c/atlas-engineering-security-review-skill)
Outros componentes da mesma categoria
- Code Review Operator: Revisar mudança por correção, segurança, testes e manutenção.
- Engineering Postmortem Operator: Estruturar postmortem técnico orientado a sistema.
- Architecture Decision Operator: Documentar decisão arquitetural com alternativas e reversibilidade.
- Test Plan Operator: Criar estratégia de testes proporcional ao risco da mudança.
Stacks que usam este componente
- Engineering Review Stack: Apoiar code review, decisões de arquitetura e revisão de segurança sem aplicar mudanças automaticamente.