Cryptography

senior-security ayuda a los agentes de IA a ejecutar STRIDE/DREAD threat modeling, analizar DFDs, priorizar mitigaciones y realizar escaneos rápidos de secretos con scripts y referencias incluidos. Es ideal para revisiones de arquitectura en las que solicitudes amplias de seguridad deben dirigirse a la skill especializada adecuada.

La skill configuring-hsm-for-key-storage explica el almacenamiento de claves respaldado por HSM con PKCS#11, SoftHSM2 y opciones de HSM de producción. Usa esta guía para instalación, uso, atributos de clave, configuración de tokens, firma, cifrado y evidencias para Security Audit.

Skill de analyzing-ransomware-encryption-mechanisms para análisis de malware, centrado en identificar el cifrado de ransomware, el manejo de claves y la viabilidad de descifrado. Úsalo para revisar AES, RSA, ChaCha20, esquemas híbridos y fallos de implementación que puedan ayudar a la recuperación.

constant-time-testing es una habilidad práctica para auditar código criptográfico en busca de canales laterales de temporización. Usa la skill constant-time-testing para inspeccionar ramas dependientes de secretos, patrones de acceso a memoria y comportamiento microarquitectónico, y luego aplica una guía enfocada de constant-time-testing para flujos de trabajo de Security Audit.

constant-time-analysis es una skill de auditoría de seguridad para detectar riesgos de canal lateral por temporización en código criptográfico antes de que se conviertan en fallos explotables. Úsala para revisar matemáticas dependientes de secretos, ramas, comparaciones y el código compilado al auditar C, C++, Go, Rust, Swift, Java, Kotlin, PHP, JavaScript, TypeScript, Python o Ruby.

azure-keyvault-keys-ts te ayuda a administrar claves de Azure Key Vault desde TypeScript con @azure/keyvault-keys y @azure/identity. Úsalo para instalar la skill, configurar la autenticación y las variables del vault, y gestionar la creación, rotación, cifrado, descifrado, firma, verificación, wrap y unwrap de claves para desarrollo backend.

azure-keyvault-keys-rust es la skill de Azure Key Vault Keys para desarrollo backend en Rust. Te guía hacia el crate oficial azure_security_keyvault_keys para crear, administrar, envolver, firmar, verificar y usar claves protegidas por HSM con Azure Identity y AZURE_KEYVAULT_URL.

azure-keyvault-certificates-rust ayuda a desarrolladores backend en Rust a crear, administrar y usar certificados X.509 de Azure Key Vault, incluidos los flujos autofirmados y los emitidos por una CA. Se centra en la crate oficial azure_security_keyvault_certificates, la instalación, la autenticación, la emisión de larga duración y el uso correcto del cliente de certificados.

azure-keyvault-py es una skill de Azure Key Vault en Python para secretos, claves y certificados. Ayuda a los equipos de desarrollo backend a elegir el cliente adecuado, instalar los paquetes correctos, configurar credenciales de Azure y variables de entorno, y seguir una guía práctica de azure-keyvault-py para acceder de forma segura en tiempo de ejecución.

Skill azure-security-keyvault-keys-java para Azure Key Vault Keys en Java. Crea, administra, rota y usa claves RSA o EC para flujos de cifrado/descifrado y firma/verificación, con orientación clara para desarrollo backend, configuración de autenticación, elección del cliente y uso guiado por ejemplos.

azure-security-keyvault-keys-dotnet ayuda a desarrolladores .NET a administrar claves de Azure Key Vault y Managed HSM con Azure.Security.KeyVault.Keys y CryptographyClient. Úsalo para crear y rotar claves, cifrar y descifrar, firmar y verificar, y para desarrollo backend con una guía clara de instalación y uso.

La skill wycheproof ayuda a validar implementaciones criptográficas con vectores de prueba de Wycheproof, con foco en ataques conocidos, casos límite y decisiones de aprobado/fallido para flujos de trabajo de auditoría de seguridad. Úsala para revisar AES-GCM, ECDSA, ECDH, RSA y primitivas relacionadas con menos suposiciones que con un prompt genérico de criptografía.