📦

react-19

Name: react-19
Author: Calel33

Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos⚡ Contiene scripts🌐 Acceso a red🔑 Variables de entorno

Crear aplicaciones con React 19

React 19 cambia los formularios, el estado asíncrono, las refs y los límites del servidor. Esta skill ofrece a Claude, Codex y Claude Code patrones prácticos para actualizaciones y nuevos desarrollos.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "react-19" from https://skillstore.io/skills/calel33-react-19.md and its manifest at https://skillstore.io/api/skills/calel33-react-19/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/calel33-react-19.md Manifest firmado GET /api/skills/calel33-react-19/manifest Lockfile firmado GET /api/skills/calel33-react-19/lockfile

Pruébalo

Usando "react-19". Pide un plan de migración a React 19 para un panel existente.

Resultado esperado:

Una lista de verificación por etapas que cubre actualizaciones de dependencias, codemods, correcciones de TypeScript, cambios manuales de refs y pruebas de regresión.

Usando "react-19". Pregunta cómo crear un formulario de registro con Actions.

Resultado esperado:

Un esquema de diseño que describe la validación del servidor, la retroalimentación de estado pendiente, el manejo de errores y dónde se necesita estado del cliente.

Usando "react-19". Pide una revisión de seguridad de Server Action.

Resultado esperado:

Una revisión concisa que señala autenticación faltante, ubicación insegura de secretos, validación débil y props de cliente riesgosas.

Auditoría de seguridad

Riesgo alto

v9 • 23/7/2026 Abrir el informe versionado

Most static findings are false positives caused by Markdown backticks, JavaScript template literals, identifiers, and explicitly labeled security examples. Two migration steps invoke unpinned npx packages through @latest, creating a supply-chain execution risk. Separate examples omit object-level authorization and allow unverified uploads into a public directory; no prompt injection was found.

Archivos escaneados

3,769

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:143-149

Missing Object-Level Authorization in Security Example

The recommended deleteUser action authenticates the caller but deletes the supplied user ID without checking ownership or administrator permission. Copying this pattern permits an authenticated user to delete another user.

The action accepts an arbitrary ID and reaches the delete operation after only a non-null user check. The same skill security guide demonstrates the missing ownership or administrator check.

Alto

references/advanced-examples.md:395-428

Unrestricted File Content Written to a Public Directory

The production upload example checks only file size, derives an extension from the client filename, and writes unverified content under public/uploads. This can enable malicious content hosting or stored browser attacks.

The example performs a public write after a size check with no MIME allowlist, signature validation, content scanning, or safe server-generated extension. Its own security guide states that file type validation is required.

Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:170-171

Ruby/shell backtick execution

3. Run codemods: `npx codemod@latest react/19/migration-recipe`

The migration instruction at SKILL.md:170 runs an unpinned package through npx with @latest. Following it executes network-fetched package code whose contents can change without review.

Medio

SKILL.md:171-175

Ruby/shell backtick execution

4. Fix TypeScript: `npx types-react-codemod@latest preset-19 ./src`

The migration instruction at SKILL.md:171 runs an unpinned package through npx with @latest. Following it executes network-fetched package code whose contents can change without review.

Factores de riesgo

⚙️ Comandos externos (49)

references/advanced-examples.md:187-206 references/advanced-examples.md:424-428 references/advanced-examples.md:428-446 references/advanced-examples.md:571-592 references/advanced-examples.md:592-606 references/advanced-examples.md:606-608 references/advanced-examples.md:750-769 references/migration-patterns.md:335-338 references/migration-patterns.md:347-350 references/migration-patterns.md:623-626 references/security-guide.md:102-105 references/security-guide.md:116-119 references/security-guide.md:331-332 SKILL.md:21-24 SKILL.md:24-26 SKILL.md:26-27 SKILL.md:27-29 SKILL.md:29-43 SKILL.md:43-44 SKILL.md:44-46 SKILL.md:46-52 SKILL.md:52-75 SKILL.md:75-79 SKILL.md:79-102 SKILL.md:102-106 SKILL.md:106-116 SKILL.md:116-120 SKILL.md:120-138 SKILL.md:138-142 SKILL.md:142-155 SKILL.md:155-162 SKILL.md:162-164 SKILL.md:164-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-175 SKILL.md:175 SKILL.md:176-177 SKILL.md:177 SKILL.md:178 SKILL.md:180 SKILL.md:188-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-193 SKILL.md:193-199 SKILL.md:199-200 SKILL.md:200-201 SKILL.md:201-202

📁 Acceso al sistema de archivos (1)

references/advanced-examples.md:453

⚡ Contiene scripts (1)

references/migration-patterns.md:581

🌐 Acceso a red (11)

references/migration-patterns.md:334 references/migration-patterns.md:346 references/migration-patterns.md:334 references/migration-patterns.md:346 references/security-guide.md:101 references/security-guide.md:115 references/security-guide.md:101 references/security-guide.md:115 SKILL.md:155 SKILL.md:216 SKILL.md:217

🔑 Variables de entorno (26)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/calel33-react-19/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/calel33-react-19/security.svg)](https://skillstore.io/skills/calel33-react-19?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/calel33-react-19?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/calel33-react-19/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/calel33-react-19.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Calel33. (2026). react-19 security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/calel33-react-19/audits/9

Cita BibTeX

@techreport{calel33-calel33-react-19-2026,
  author = {Calel33},
  title = {react-19 security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/calel33-react-19/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "react-19 security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Calel33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/calel33-react-19/audits/9"
identifiers:
  - type: other
    value: "skillstore:calel33-react-19:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Actualizar una aplicación existente

Planifica una migración de React 18 a React 19 con comprobaciones de cambios incompatibles y orientación sobre codemods.

Diseñar flujos de formularios modernos

Usa Actions, estados pendientes, validación y actualizaciones optimistas para experiencias de formulario responsivas.

Revisar límites del servidor

Comprueba dónde se ejecuta el código, dónde permanecen los secretos y cómo las Server Actions deben validar el acceso.

Prueba estos prompts

Explicar los conceptos básicos de React 19

Explica los principales cambios de React 19 para un desarrollador que conoce React 18. Céntrate en Actions, hooks y riesgos de migración.

Planificar una migración

Revisa la estructura de mi aplicación React 18 y crea una lista de verificación de migración a React 19 con codemods, correcciones manuales y pasos de prueba.

Crear un formulario con Action

Diseña un flujo de formulario en React 19 usando useActionState, validación, estado pendiente y límites claros entre servidor/cliente.

Auditar la seguridad de Server Action

Revisa estas Server Actions en busca de riesgos de autenticación, autorización, validación de entrada, manejo de secretos y exposición de datos del cliente.

Mejores prácticas

Inicia las migraciones en React 18.3 y resuelve las advertencias antes de instalar React 19.
Mantén los secretos y los datos privilegiados dentro de funciones solo del servidor y Server Actions.
Valida la entrada de formularios y la autorización antes de mutar datos en Server Actions.

Evitar

No pases secretos ni registros completos de la base de datos a Client Components.
No copies ejemplos de migración sin adaptarlos a la versión de tu framework.
No dependas de una UI optimista sin una fuente de verdad del lado del servidor.