Los hooks de Claude Code son potentes, pero es fácil darles un formato incorrecto o protegerlos mal. Esta skill proporciona a Codex y Claude una guía clara para archivos de hooks, eventos, validación, códigos de salida y publicación en PRPM.

Los agentes de Claude Code pueden fallar cuando su frontmatter, persona, herramientas o configuración de modelo no están claros. Esta habilidad proporciona orientación estructurada para crear agentes enfocados que se validen y funcionen de forma predecible.

Las comprobaciones manuales de UI pueden pasar por alto regresiones visuales y requerir esfuerzo repetido. Esta skill guía la automatización del navegador con capturas de pantalla, selección de elementos e inspección de páginas para pruebas web verificables.

Encontrar la habilidad de agente adecuada durante una tarea puede interrumpir el trabajo y requerir navegación manual. Esta habilidad busca en agentskill.sh, muestra contexto de seguridad e instala las habilidades seleccionadas dentro del entorno actual del agente.

Las pruebas de SQL injection pueden ser riesgosas y difíciles de documentar de forma coherente. Esta skill estructura flujos de trabajo autorizados con sqlmap para detección, validación, enumeración e informes de remediación.

Las configuraciones incorrectas de servidores web y los componentes obsoletos son difíciles de revisar de forma consistente. Esta skill guía escaneos autorizados con Nikto, el manejo de resultados y la generación de informes enfocados en la remediación.

Los equipos de seguridad necesitan flujos de trabajo repetibles para revisiones, reglas y comprobaciones de seguridad en CI. Esta habilidad proporciona plantillas reutilizables para trabajos de AppSec, DevSecOps, cumplimiento y respuesta a incidentes.

Las credenciales hardcodeadas pueden entrar en los repositorios a través de commits, ejemplos y archivos de configuración. Esta skill ayuda a los equipos a añadir escaneo con Gitleaks, controles de CI, líneas base y flujos de trabajo de remediación.

Los equipos necesitan una forma repetible de encontrar paquetes vulnerables, imágenes inseguras y configuraciones incorrectas de IaC antes del lanzamiento. Esta skill guía a Claude, Codex y Claude Code a través de escaneos con Trivy, salida SBOM, controles de CI y planificación de remediación.

Las dependencias de código abierto pueden introducir vulnerabilidades, obligaciones de licencia y riesgos en la cadena de suministro. Esta skill ayuda a Claude, Codex y Claude Code a ejecutar flujos de trabajo SCA centrados en Black Duck con orientación práctica para la remediación.

Los equipos de software necesitan inventarios de dependencias fiables para imágenes, archivos y carpetas de aplicaciones. Esta skill guía la generación, revisión, uso en CI y análisis posterior de vulnerabilidades o licencias de SBOM con Syft.

Los equipos de seguridad necesitan revisiones de código repetibles sin crear reglas desde cero. Esta skill guía los análisis de Semgrep, el mapeo con OWASP y CWE, la remediación y la integración con CI.

Los equipos de seguridad necesitan análisis estático consistente en repositorios con múltiples lenguajes. Esta skill guía escaneos de Horusec, integración con CI, detección de secretos, revisión de informes y gestión de falsos positivos.

Los equipos de Python necesitan comprobaciones de seguridad rápidas antes de que el código llegue a producción. Esta skill guía a Claude, Codex y Claude Code en escaneos con Bandit, priorización y planificación de remediación.

Los hallazgos de seguridad suelen llegar a los desarrolladores demasiado tarde en el ciclo de revisión. Esta skill ayuda a configurar reviewdog para que los resultados de escáneres y linters aparezcan directamente en las pull requests.

Los equipos de red necesitan escaneos repetibles que se mantengan dentro del alcance aprobado. Esta skill estructura el descubrimiento con Nmap, la enumeración, las comprobaciones de vulnerabilidades y la generación de informes para evaluaciones autorizadas.

Los equipos de seguridad necesitan modelos de amenazas repetibles que se mantengan alineados con la arquitectura cambiante. Esta skill ayuda a Claude, Codex y Claude Code a guiar el análisis STRIDE basado en pytm y la generación de informes.

Los equipos de seguridad necesitan comprobaciones de políticas repetibles en Kubernetes, infraestructura y flujos de trabajo de cumplimiento. Esta skill proporciona orientación sobre OPA y Rego, plantillas y ejemplos de CI para una validación coherente.

Los equipos de seguridad necesitan flujos de trabajo repetibles para la validación autorizada de vulnerabilidades sin perder la disciplina de alcance. Esta skill guía la planificación con Metasploit, las notas de ejecución y los informes defensivos para evaluaciones controladas.

Los equipos de seguridad necesitan una revisión clara de los flujos de trabajo con netcat antes de usarlos en entornos controlados. Esta skill explica patrones de pruebas de red, pero su orientación sobre shells ofensivas y exfiltración la hace insegura para su publicación en un marketplace abierto.