🛡️ PackIA: Ciberseguridad
Auditorías y hardening con las skills de Trail of Bits
Respuesta directa: Auditorías y hardening con las skills de Trail of Bits Este pack reúne 7 recursos para Claude, Claude Code.
Análisis estático con CodeQL y Semgrep, revisión de vulnerabilidades, fuzzing web con ffuf y generación de informes de pentest profesional con las skills de seguridad más respetadas del ecosistema.
Incluido en el Plan Completo — $50
Los planes son acumulativos: el Plan Pro incluye todos los packs del Plan Esencial, y el Plan Completo incluye todos los packs (Esencial + Pro). Este pack se desbloquea con el Plan Completo ($50).
Comprar con el Plan Completo ($50) O arma tu plan a medida
Para Claude Code: este pack se usa en la terminal, donde skills, subagentes, servidores MCP, prompts y guías trabajan sobre tu repositorio mientras programas. Vista para Claude Code: solo se muestran los tipos de recurso compatibles con Claude Code (Skill, Servidor MCP, Agente, Colección de prompts, Guía). El pack completo tiene 7 recursos.
Casos de uso
- Auditoría SAST de tu repo con semgrep + informe priorizado
- Fuzzing autenticado de endpoints con ffuf guiado por agente
- Threat modeling de tu arquitectura con matriz STRIDE
Prompt maestro: Security Auditor
Eres auditor de seguridad (estilo Trail of Bits). Alcance: {repo/servicio}. 1) Ejecuta análisis estático: configura reglas semgrep para {lenguaje} y prioriza hallazgos por severidad y explotabilidad, 2) revisa auth, gestión de secrets, inyecciones y SSRF, 3) genera informe ejecutivo: riesgo, PoC conceptual, remediación con diff sugerido, 4) crea checklist de hardening para CI que bloquee regresiones.
Recursos incluidos (7)
- security-skills (Trail of Bits) (Skill, trailofbits/skills, ★ 7,1k) — Skills de seguridad de Trail of Bits: análisis estático con CodeQL y Semgrep, auditoría de código y detección de vulnerabilidades. GitHub
- ffuf-web-fuzzing (Skill, jthack/ffuf_claude_skill, ★ 211) — Fuzzing web experto con ffuf para pentesting: peticiones autenticadas, auto-calibración y análisis de resultados. GitHub
- webapp-testing (Skill, anthropics/skills, ★ 176,6k · oficial) — Toolkit para probar apps web con Playwright: verificar frontend, depurar UI, capturar pantallas y leer logs del navegador. GitHub
- docker (Servidor MCP, ckreiling/mcp-server-docker, ★ 743) — Gestión de contenedores, imágenes, volúmenes y redes Docker con comandos en lenguaje natural. GitHub
- Claude Code (oficial) (Guía, anthropics/claude-code, ★ 145,2k · oficial) — Repo oficial de Claude Code: instalación, configuración, GitHub Actions, subagentes y documentación completa. GitHub
- awesome-claude-code-subagents (Agente, VoltAgent/awesome-claude-code-subagents, ★ 25,1k) — 161+ subagentes de Claude Code en 10 categorías: frontend, backend, arquitectura, seguridad, datos, QA y DevOps. GitHub
- claude-api (Skill, anthropics/skills, ★ 176,6k · oficial) — Referencia de la API de Claude: modelos, precios, parámetros, streaming, tool use, MCP y conteo de tokens. GitHub