security-audit
Acerca de
Esta habilidad realiza una auditoría de seguridad integral delegando al agente Centinela, cubriendo OWASP Top 10, vulnerabilidades de dependencias, escaneo de secretos y verificaciones de contratos inteligentes. Úsela antes de lanzamientos, después de cambios importantes en el código o para revisiones periódicas, con el fin de verificar la postura de seguridad. Ejecuta sistemáticamente listas de verificación de seguridad y emite un veredicto final sobre la base de código.
Instalación rápida
Claude Code
Recomendadonpx skills add davepoon/buildwithclaude -a claude-code/plugin add https://github.com/davepoon/buildwithclaudegit clone https://github.com/davepoon/buildwithclaude.git ~/.claude/skills/security-auditCopia y pega este comando en Claude Code para instalar esta habilidad
Repositorio GitHub
Preguntas frecuentes
¿Qué es el Skill security-audit?
security-audit es un Skill de Claude creado por davepoon. Los Skills agrupan instrucciones y recursos que Claude carga cuando los necesita para realizar tareas relacionadas con security-audit sin indicaciones adicionales.
¿Cómo instalo security-audit?
Usa los comandos de instalación de esta página: añade security-audit a Claude Code como plugin o clona su repositorio en tu directorio de skills y reinicia Claude para cargarlo.
¿A qué categoría pertenece security-audit?
security-audit pertenece a la categoría Otro.
¿Se puede usar security-audit gratis?
Sí. security-audit aparece en AIMCP y se puede instalar gratis.
Habilidades relacionadas
La habilidad release-check ejecuta una lista de verificación crítica previa a la liberación, delegando tareas al agente de control de calidad para validar la documentación, las pruebas, la seguridad y las puertas de calidad. Se utiliza como puerta de calidad final antes de las liberaciones a producción o el etiquetado de versiones. La habilidad produce una evaluación detallada y un veredicto final de LISTO PARA LIBERAR o BLOQUEADO.
La habilidad `code-health` escanea tu base de código en busca de código muerto, dependencias obsoletas y problemas de calidad como malos olores de código y deuda técnica. Es ideal para revisiones de higiene periódicas, auditorías previas a lanzamientos o análisis posteriores a refactorizaciones. La habilidad delega el análisis al agente Centinela y genera un informe detallado de hallazgos.
Esta habilidad proporciona una configuración probada en producción para Content Collections, una herramienta centrada en TypeScript que transforma archivos Markdown/MDX en colecciones de datos con tipado seguro mediante validación Zod. Úsala al construir blogs, sitios de documentación o aplicaciones Vite + React con mucho contenido para garantizar seguridad de tipos y validación automática de contenido. Abarca todo, desde la configuración del plugin de Vite y compilación MDX hasta la optimización de despliegue y validación de esquemas.
Esta habilidad permite a los desarrolladores crear aplicaciones con la plataforma de mercados de predicción Polymarket, incluyendo la integración de API para operaciones y datos de mercado. También proporciona transmisión de datos en tiempo real a través de WebSocket para monitorear operaciones en vivo y actividad del mercado. Úsela para implementar estrategias de trading o crear herramientas que procesen actualizaciones de mercado en tiempo real.