---
description: Auditoria de segurança e privacidade com skill SDD
agent: sdd-orchestrator
---

Audite segurança, privacidade e superfície pública do alvo informado.

Alvo:

$ARGUMENTS

Use a skill `security-privacy` e produza achados com severidade, evidência e remediação.

Checklist mínimo:

- Autenticação e autorização.
- Escalada de privilégio.
- Validação de entrada e saída.
- Secrets e tokens fora de código, logs e artefatos.
- Dados sensíveis minimizados e mascarados.
- Webhooks assinados ou autenticados.
- Erros sem vazamento de informação.
- Testes negativos para permissões e inputs maliciosos.

Comandos de apoio quando houver ciclo:

```bash
sdd risk "$ARGUMENTS" --name "<ciclo>"
sdd quality report --name "<ciclo>" --json
```

Registre lacunas de ferramenta opcional como fallback. Não gere exploit operacional.
