Devsecops

env-secrets-manager ayuda a auditar archivos .env, código fuente y configuración para detectar posibles filtraciones de secretos, riesgos por variables faltantes y preparación para rotación. Úsala para mantener la higiene del repositorio, realizar escaneos compatibles con CI y apoyar flujos de Security Audit con scripts y referencias para detección, severidad, validación y contención.

senior-secops es un skill de Claude para revisiones de seguridad de aplicaciones, gestión de vulnerabilidades, triaje de CVE, riesgo en dependencias, comprobaciones OWASP y orientación de cumplimiento. Incluye referencias para estándares de seguridad y SOC 2, PCI-DSS, HIPAA, GDPR, además de scripts para análisis de código, evaluación de dependencias y comprobaciones de cumplimiento.

Skill de detección de ataques a la cadena de suministro en CI/CD para auditar GitHub Actions y configuraciones de CI/CD. Ayuda a detectar acciones sin fijar versión, inyección de scripts, confusión de dependencias, exposición de secretos y permisos riesgosos en flujos de trabajo de auditoría de seguridad. Úsalo para revisar un repositorio, un archivo de workflow o un cambio sospechoso en un pipeline con hallazgos y correcciones claras.