Esta habilidad proporciona capacidades integrales de ingeniería de seguridad para seguridad de aplicaciones, modelado de amenazas y auditoría de cumplimiento. Ayuda a los profesionales de seguridad a diseñar arquitecturas seguras, implementar criptografía adecuada y automatizar evaluaciones de seguridad en múltiples tecnológicas.
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
測試它
正在使用「senior-security」。 Analyze my React application for security vulnerabilities
預期結果:
- Resultados de Auditoría de Seguridad:
- - Crítico: Potencial XSS en renderizado de entrada de usuario (Component.js:45)
- - Alto: Autenticación faltante en endpoints de API (routes.js:12)
- - Medio: Configuración CORS insegura que permite todos los orígenes
- Recomendaciones:
- 1. Sanitizar todas las entradas de usuario antes de renderizar
- 2. Implementar autenticación basada en JWT para rutas de API
- 3. Restringir CORS a orígenes específicos permitidos
正在使用「senior-security」。 Design authentication for my mobile banking app
預期結果:
- Arquitectura de Autenticación:
- 1. OAuth 2.0 con flujo PKCE para clientes móviles
- 2. Tokens de acceso JWT (15 min de expiración) con tokens de actualización (7 días)
- 3. Almacenamiento seguro de tokens usando iOS Keychain y Android Keystore
- 4. Autenticación biométrica (Face ID, Touch ID) para desbloqueo de aplicación
- 5. Certificate pinning para comunicaciones de API
正在使用「senior-security」。 Create a threat model for my payment processing service
預期結果:
- Resumen del Modelo de Amenazas:
- Activos: Datos de tarjetas de pago, PII de clientes, registros de transacciones
- Actores de Amenazas: Atacantes externos, internos maliciosos
- Vectores de Ataque: Inyección API, hombre en el medio, robo de credenciales
- Controles de Seguridad: TLS 1.3, tokenización, MFA, registro SIEM
安全審計
低風險After manual evaluation, all 115 static findings are FALSE POSITIVES. The static scanner detected markdown code block syntax (```) as shell backticks, security terminology in educational documentation as exploits, and standard Python file I/O for report generation. The skill contains skeleton scripts and reference documentation for defensive security practices only. No malicious code, actual exploits, or harmful functionality exists.
風險因素
⚙️ 外部命令 (6)
品質評分
你能建構什麼
Evaluación de Seguridad de Aplicaciones
Realizar auditorías de seguridad integrales de aplicaciones web, APIs y aplicaciones móviles para identificar y remediar vulnerabilidades.
Modelado de Amenazas para Proyectos
Crear modelos de amenazas automatizados para nuevos proyectos de software identificando activos, amenazas y controles de seguridad.
Diseño de Arquitectura Segura
Diseñar arquitecturas de sistemas seguras siguiendo principios de confianza cero, defensa en profundidad y patrones de privilegio mínimo.
試試這些提示
Use el auditor de seguridad para analizar la base de código en [path]. Ejecute el análisis y proporcione un informe detallado de los hallazgos de seguridad de severidad crítica y alta con recomendaciones de remediación.
Cree un modelo de amenazas para [project name]. Identifique activos, actores de amenazas, vectores de ataque y recomiende controles de seguridad apropiados siguiendo la metodología STRIDE.
Diseñe una arquitectura segura para [system description] siguiendo los patrones de referencia de arquitectura de seguridad. Incluya autenticación, autorización, validación de entrada y registro de auditoría.
Implemente encriptación segura para [data type] usando algoritmos estándar de la industria. Use AES-256-GCM para encriptación simétrica y RSA-2048 o superior para encriptación asimétrica con gestión adecuada de claves.
最佳實務
- Validar y sanitizar todas las entradas de usuario para prevenir ataques de inyección como SQL injection y XSS
- Usar consultas parametrizadas o frameworks ORM para todas las operaciones de base de datos
- Almacenar contraseñas usando algoritmos de hash fuertes como bcrypt o Argon2 con sales únicas
- Implementar HTTPS/TLS para todas las comunicaciones de red y usar certificate pinning en aplicaciones móviles
- Seguir el principio de privilegio mínimo para permisos de usuario y acceso de cuentas de servicio
避免
- Hardcodear credenciales, claves de API o secretos directamente en el código fuente
- Usar algoritmos criptográficos débiles o obsoletos como MD5, SHA1 o DES
- Confiar en la entrada de usuario sin validación o sanitización
- Implementar criptografía personalizada en lugar de usar bibliotecas establecidas
常見問題
¿Cómo ejecuto una auditoría de seguridad en mi base de código?
¿Qué permisos se necesitan para pruebas de penetración?
¿Qué algoritmos criptográficos debo usar?
¿Cómo creo un modelo de amenazas?
¿Qué lenguajes de programación se soportan?
¿Con qué frecuencia se deben realizar auditorías de seguridad?
開發者詳情
授權
MIT
引用
main