📦

skill-name

Name: skill-name
Author: AgentSecOps

v0.1.0 Revisión del contenido r2 Crítico ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno⚡ Contiene scripts

Crea plantillas de skills de operaciones de seguridad

Los equipos de seguridad necesitan una estructura de skills coherente para auditorías, remediación y orientación de flujos de trabajo. Esta plantilla proporciona flujos de trabajo iniciales, referencias, comprobaciones de seguridad en CI y ejemplos de reglas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "skill-name" from https://skillstore.io/skills/agentsecops-skill-name.md and its manifest at https://skillstore.io/api/skills/agentsecops-skill-name/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/agentsecops-skill-name.md Manifest firmado GET /api/skills/agentsecops-skill-name/manifest Lockfile firmado GET /api/skills/agentsecops-skill-name/lockfile

Pruébalo

Usando "skill-name". Crea un skill de triaje de SAST para un equipo de seguridad de aplicaciones.

Resultado esperado:

Una descripción general concisa que explique cuándo debe usarse el skill.
Un flujo de trabajo de triaje paso a paso con revisión de severidad y orientación de remediación.
Secciones de referencia para OWASP, CWE y ejemplos de codificación segura.

Usando "skill-name". Adapta la plantilla de CI para un repositorio con Python y Docker.

Resultado esperado:

Un plan de escaneo que cubra dependencias, imágenes de contenedor, secretos y archivos de infraestructura.
Nombres de artefactos recomendados, configuraciones de retención y condiciones de fallo de compilación.
Una nota para fijar herramientas de terceros y revisar permisos de tokens del flujo de trabajo.

Usando "skill-name". Prepara contenido de lista de verificación de respuesta a incidentes para un skill de operaciones de seguridad.

Resultado esperado:

Un flujo de trabajo por etapas para confirmación, contención, erradicación, recuperación y seguimiento.
Indicaciones claras de propiedad para sistemas afectados, evidencia, credenciales y comunicaciones.
Pasos de validación para una recuperación limpia y documentación posterior al incidente.

Auditoría de seguridad

Crítico

v9 • 23/7/2026 Abrir el informe versionado

Most detections are Markdown, security examples, or defensive reference material and are false positives. The CI asset contains a confirmed critical supply-chain risk because it pipes an unpinned remote installer directly to Bash.

Archivos escaneados

1,687

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Crítico

assets/ci-config-template.yml:240

Pipe to shell pattern

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The CI template downloads an unpinned installer from a mutable branch and pipes it directly to Bash, enabling upstream supply-chain code execution.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Crítico

assets/ci-config-template.yml:240

Hardcoded URL

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The CI template downloads an unpinned installer from a mutable branch and pipes it directly to Bash, enabling upstream supply-chain code execution.

Factores de riesgo

⚙️ Comandos externos (21)

🌐 Acceso a red (18)

assets/ci-config-template.yml:240 assets/rule-template.yaml:43 assets/rule-template.yaml:44 assets/rule-template.yaml:45 assets/rule-template.yaml:73 assets/rule-template.yaml:118 assets/rule-template.yaml:119 assets/rule-template.yaml:151 assets/rule-template.yaml:191 assets/rule-template.yaml:192 assets/rule-template.yaml:193 assets/rule-template.yaml:217 assets/rule-template.yaml:260 assets/rule-template.yaml:261 assets/rule-template.yaml:288 SKILL.md:155 SKILL.md:156 SKILL.md:157

📁 Acceso al sistema de archivos (2)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323

🔑 Variables de entorno (23)

⚡ Contiene scripts (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

Patrones detectados

Pipe to shell pattern

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/agentsecops-skill-name/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-skill-name/security.svg)](https://skillstore.io/skills/agentsecops-skill-name?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/agentsecops-skill-name?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-skill-name/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/agentsecops-skill-name.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

AgentSecOps. (2026). skill-name security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-skill-name/audits/9

Cita BibTeX

@techreport{agentsecops-agentsecops-skill-name-2026,
  author = {AgentSecOps},
  title = {skill-name security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-skill-name/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-name security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-skill-name/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-skill-name:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

100

Cumplimiento de la especificación

Lo que puedes crear

Crear un skill de AppSec

Crea un skill estructurado para triaje de vulnerabilidades, orientación de remediación y mapeo de estándares de seguridad.

Estandarizar comprobaciones de seguridad en CI

Adapta la plantilla de pipeline para SAST, escaneo de dependencias, detección de secretos y generación de informes.

Documentar flujos de trabajo de seguridad

Crea listas de verificación repetibles para respuesta a incidentes, tareas de SDLC seguro y revisiones de cumplimiento.

Prueba estos prompts

Crear un skill básico

Usa esta plantilla para redactar un skill de seguridad para triaje de SAST. Incluye alcance, pasos del flujo de trabajo, referencias y criterios de validación.

Personalizar referencias de seguridad

Actualiza la guía de referencia para nuestras prioridades de OWASP y CWE. Mantén los ejemplos vulnerables claramente etiquetados y añade orientación de remediación segura.

Adaptar escaneo de CI

Personaliza el pipeline de seguridad de CI para un proyecto Python y Node. Incluye opciones de escáneres, retención de artefactos y umbrales de fallo.

Revisar riesgo de publicación

Audita este skill de seguridad personalizado antes de publicarlo para detectar comandos inseguros, gestión de secretos, prompt injection, alcance poco claro y ejemplos riesgosos.

Mejores prácticas

Reemplaza metadatos de marcador de posición, enlaces de ejemplo y etiquetas genéricas antes de publicar.
Mantén los ejemplos vulnerables claramente etiquetados y emparejados con ejemplos de remediación más seguros.
Fija las herramientas de CI y revisa los permisos del flujo de trabajo antes de usar pipelines generados.

Evitar

Publicar la plantilla sin reemplazar las descripciones de skill de marcador de posición.
Copiar código vulnerable de demostración en aplicaciones de producción.
Usar comandos de instaladores remotos en CI sin fijación de versiones ni comprobaciones de integridad.