Revisar los riesgos de seguridad de una aplicación
Las revisiones de seguridad pueden pasar por alto problemas relacionados con la autenticación, el manejo de entradas, las API y los secretos. Esta habilidad proporciona orientación estructurada, listas de comprobación y patrones de remediación para tareas de seguridad de aplicaciones.
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Review the Skillstore skill "security-guardian" from https://skillstore.io/skills/bikach-security-guardian.md and its manifest at https://skillstore.io/api/skills/bikach-security-guardian/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Usando "security-guardian". Revisa un endpoint de carga de archivos.
Resultado esperado:
Usando "security-guardian". Revisa el diseño de una sesión con JWT.
Resultado esperado:
All 400 static matches are false positives in a French-language application-security reference skill. The flagged strings appear in educational examples, checklists, or defensive detection guidance, and no executable code, credential access, or outbound network behavior was found. No prompt-injection text was found in the reviewed skill instructions.
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
https://skillstore.io/skills/bikach-security-guardian/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bikach-security-guardian/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/bikach-security-guardian.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Bikach. (2026). security-guardian security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bikach-security-guardian/audits/11@techreport{bikach-bikach-security-guardian-2026,
author = {Bikach},
title = {security-guardian security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/bikach-security-guardian/audits/11},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-guardian security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "Bikach"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/bikach-security-guardian/audits/11"
identifiers:
- type: other
value: "skillstore:bikach-security-guardian:audit:11"
description: "Skillstore immutable audit report identifier"
Identificar posibles debilidades de seguridad en un cambio de código específico y proponer una remediación práctica.
Planificar controles para el inicio de sesión, los pagos, los datos de usuarios, las API o la carga de archivos antes de la implementación.
Crear un plan de revisión estructurado para los riesgos de OWASP, los secretos, los registros y los controles de despliegue.
Revisa este código en busca de problemas comunes de seguridad de aplicaciones. Enumera los hallazgos por gravedad y explica cuál es el siguiente paso más seguro.
Revisa este flujo de autenticación en busca de debilidades relacionadas con contraseñas, sesiones, JWT, MFA y autorización. Proporciona medidas de remediación priorizadas.
Evalúa este cambio en la API con respecto a la validación de entradas, CORS, la limitación de solicitudes, SSRF, la autorización y la exposición de datos sensibles. Incluye casos de prueba para verificar las correcciones.
Utiliza esta arquitectura y este flujo de datos para elaborar una revisión de seguridad basada en amenazas. Incluye los límites de confianza, los casos de abuso, los controles compensatorios y el orden de remediación.
Autor
BikachLicencia
MIT
Revisión de Skillstore
r2
Aviso de versión
El autor no declaró una versión.
Ref.
26ee580b1dc4b5aed6b30c1dd62b327556bac8d8
Actualidad del mantenimiento
22/7/2026
Uso
7 descargas · 180 vistas
Auditar la seguridad de aplicaciones con listas de verificación OWASP
por ArieGoldkin
Las revisiones de seguridad pueden pasar por alto riesgos comunes de aplicaciones web. Esta skill proporciona a Claude, Codex y Claude Code comprobaciones estructuradas de OWASP, flujos de trabajo de escáneres y orientación para la remediación.
Evaluar vulnerabilidades web comunes
por sickn33
Los equipos web necesitan una forma coherente de reconocer riesgos comunes en las aplicaciones. Esta skill proporciona una referencia estructurada de vulnerabilidades con causas, impactos y mitigaciones.
Evalúa vulnerabilidades web con una referencia de las 100 principales
por sickn33
Los equipos necesitan un lenguaje coherente para las fallas comunes de seguridad web. Esta skill proporciona una referencia estructurada alineada con OWASP, con causas, impactos y mitigaciones.
Audit Python Web Apps Before Release
por glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Fortalecer las revisiones de seguridad de aplicaciones
por alirezarezvani
Las revisiones de seguridad a menudo carecen de listas de verificación coherentes y flujos de trabajo reutilizables. Esta skill proporciona estructuras base para revisiones de seguridad, orientación de referencia y scripts simples de informes para Claude, Codex y Claude Code.
Ejecutar pruebas de seguridad web OWASP
por sickn33
Los equipos web necesitan una forma repetible de comprobar riesgos comunes de aplicaciones antes del lanzamiento. Esta habilidad organiza las pruebas OWASP en fases, prompts y pasos de generación de informes.