Suite de Evaluación de Seguridad

## Resumen

Security Assessment Suite es un kit de herramientas integral de pruebas de seguridad para aplicaciones web. Combina tres habilidades especializadas para cubrir todo el espectro de la evaluación de seguridad web — desde la revisión de seguridad a nivel de código, hasta pruebas de vulnerabilidades de control de acceso y pruebas de penetración de infraestructura SSH.

## Inicio rápido

1. Instala el plugin: `npx skillstore add @security-assessment-suite`
2. Comienza con **security-review** para auditar tu autenticación, manejo de entradas de usuario, gestión de secretos y endpoints de API
3. Ejecuta **IDOR Vulnerability Testing** para detectar referencias directas a objetos inseguras y control de acceso defectuoso
4. Usa **ssh-penetration-testing** para evaluar la seguridad de tu infraestructura SSH

## Habilidades clave

- **security-review** — Proporciona una lista de verificación de seguridad integral para flujos de autenticación, manejo de entradas de usuario, gestión de secretos/claves, endurecimiento de endpoints de API e implementación de funciones de pago o sensibles. Úsalo siempre que estés añadiendo autenticación, manejando entradas de usuario, trabajando con secretos o creando endpoints de API.

- **IDOR Vulnerability Testing** — Detecta y explota vulnerabilidades de Referencia Directa a Objetos Insegura (IDOR). Cubre enumeración de IDs de usuario y referencias a objetos, técnicas de bypass de autorización y pruebas de control de acceso defectuoso. Úsalo cuando necesites probar vulnerabilidades IDOR o verificar que el control de acceso se aplica correctamente entre límites de usuario.

- **ssh-penetration-testing** — Evaluación de seguridad SSH integral para pruebas de penetración autorizadas. Incluye enumeración de servicios SSH, pruebas de credenciales, escaneo de vulnerabilidades y técnicas de túnel. Úsalo para auditorías de seguridad a nivel de infraestructura de servicios SSH.

## Consejos

- Ejecuta **security-review** primero en las nuevas funcionalidades antes del despliegue — detecta patrones anti-seguridad comunes de forma temprana
- Combina **IDOR Vulnerability Testing** con **security-review** para una validación exhaustiva del control de acceso
- Usa **ssh-penetration-testing** únicamente en entornos de prueba autorizados — obtén siempre permiso por escrito antes de realizar pruebas
- Complementa este plugin con herramientas de monitorización/registro para una evaluación completa de la postura de seguridad