Explorar skills

Realiza una auditoría de dependencias en proyectos, verificando vulnerabilidades de seguridad, cumplimiento de licencias, paquetes obsoletos y riesgos transitivos. Se utiliza para generar informes de vulnerabilidad, cumplimiento y prioridad de actualización.

Realiza una auditoría de dependencias para un proyecto, verificando vulnerabilidades de seguridad, cumplimiento de licencias, paquetes obsoletos y riesgos de dependencias transitivas. Produce una tabla de hallazgos de vulnerabilidades, una matriz de cumplimiento de licencias y una matriz de prioridad de actualización.

Java security checklist covering OWASP Top 10, input validation, injection prevention, and secure coding. Works with Spring, Quarkus, Jakarta EE, and plain Java. Use when reviewing code security, before releases, or when user asks about vulnerabilities.

Escanea el directorio .claude/ en busca de configuraciones de seguridad incorrectas, secretos expuestos y permisos inseguros.

Plantillas de comunicación entre agentes, que cubren formatos para traspaso estándar, veredicto de QA (APROBADO/FALLIDO), escalamiento, informes de errores, hallazgos de seguridad y actualizaciones de estado.

Un marco para medir y rastrear la calidad de respuesta del agente a lo largo del tiempo, detectando regresiones antes de que lleguen a producción. Úselo al evaluar cambios en el agente, auditar la calidad o establecer líneas de base de rendimiento.

Systematic false positive verification for security findings. Provides structured methodology to confirm or dismiss scanner results, manual audit findings, and automated alerts. Adapted from Trail of Bits. Use when triaging security scan results or verifying audit findings.

TOCTOU prevention, distributed locking, idempotency keys, race condition detection for Node.js and serverless environments.

Detect fail-open configurations, hardcoded secrets, weak authentication defaults, permissive CORS, disabled security features, and other insecure-by-default patterns. Adapted from Trail of Bits. Use during security review or when auditing configuration and initialization code.

Ethical security testing methodology - 5-phase pipeline, OWASP checklist, proof levels, structured findings

Security scan, dead code detection, and code quality audit for any project

Security audit workflow - OWASP Top 10, input validation, auth, secret detection, vulnerability scan