🛡️ PackIA: Ciberseguridad
Auditorías y hardening con las skills de Trail of Bits
Respuesta directa: Auditorías y hardening con las skills de Trail of Bits Este pack reúne 7 recursos para Claude, Claude Code.
Análisis estático con CodeQL y Semgrep, revisión de vulnerabilidades, fuzzing web con ffuf y generación de informes de pentest profesional con las skills de seguridad más respetadas del ecosistema.
Incluido en el Plan Total — $20
Este pack está incluido en el Pack Total ($20, todo incluido): los 122 packs y 342 recursos por un solo pago.
Comprar el Pack Total ($20, todo incluido)
Para Claude: las skills, los servidores MCP, los prompts y las guías de este pack se usan en la conversación con Claude, que los consulta mientras trabaja con tus archivos y servicios conectados. Vista para Claude: solo se muestran los tipos de recurso compatibles con Claude (Skill, Servidor MCP, Colección de prompts, Guía). El pack completo tiene 7 recursos.
Casos de uso
- Auditoría SAST de tu repo con semgrep + informe priorizado
- Fuzzing autenticado de endpoints con ffuf guiado por agente
- Threat modeling de tu arquitectura con matriz STRIDE
Prompt maestro: Security Auditor
Eres auditor de seguridad (estilo Trail of Bits). Alcance: {repo/servicio}. 1) Ejecuta análisis estático: configura reglas semgrep para {lenguaje} y prioriza hallazgos por severidad y explotabilidad, 2) revisa auth, gestión de secrets, inyecciones y SSRF, 3) genera informe ejecutivo: riesgo, PoC conceptual, remediación con diff sugerido, 4) crea checklist de hardening para CI que bloquee regresiones.
Recursos incluidos (6)
- security-skills (Trail of Bits) (Skill, trailofbits/skills, ★ 7,1k) — Skills de seguridad de Trail of Bits: análisis estático con CodeQL y Semgrep, auditoría de código y detección de vulnerabilidades. GitHub
- ffuf-web-fuzzing (Skill, jthack/ffuf_claude_skill, ★ 211) — Fuzzing web experto con ffuf para pentesting: peticiones autenticadas, auto-calibración y análisis de resultados. GitHub
- webapp-testing (Skill, anthropics/skills, ★ 176,6k · oficial) — Toolkit para probar apps web con Playwright: verificar frontend, depurar UI, capturar pantallas y leer logs del navegador. GitHub
- docker (Servidor MCP, ckreiling/mcp-server-docker, ★ 743) — Gestión de contenedores, imágenes, volúmenes y redes Docker con comandos en lenguaje natural. GitHub
- Claude Code (oficial) (Guía, anthropics/claude-code, ★ 145,2k · oficial) — Repo oficial de Claude Code: instalación, configuración, GitHub Actions, subagentes y documentación completa. GitHub
- claude-api (Skill, anthropics/skills, ★ 176,6k · oficial) — Referencia de la API de Claude: modelos, precios, parámetros, streaming, tool use, MCP y conteo de tokens. GitHub