@topskills.md: Upload de arquivo é uma das portas mais antigas e ainda aberta. Um script disfarçado de imagem entra se o app confia só na extensão. A security-payloads traz payloads de teste seguros (arquivo-teste de antivírus, nomes traiçoeiros) pra jogar no SEU upload e ver se aguenta. Confirma que valida o tipo no servidor, não no navegador. npx skills add Eyadkelleh/awesome-skills-security --skill security-payloads Só nos seus sistemas. Segue a @topskills.md pra uma skill nova todo dia. #seguranca #upload #appsec #skills #claudecode #dev