Zero Trust

linkerd-patterns ayuda a los equipos a aplicar patrones de Linkerd en cargas de trabajo de Kubernetes, incluidos mTLS, inyección de sidecar, traffic splits, reintentos, timeouts, service profiles y planificación multiclúster para despliegues basados en Deployment.

mtls-configuration es una guía práctica para diseñar y usar mutual TLS en la seguridad entre servicios, la confianza en certificados, la rotación, la depuración del handshake y el control de acceso en entornos zero-trust o multiclúster.

senior-security ayuda a los agentes de IA a ejecutar STRIDE/DREAD threat modeling, analizar DFDs, priorizar mitigaciones y realizar escaneos rápidos de secretos con scripts y referencias incluidos. Es ideal para revisiones de arquitectura en las que solicitudes amplias de seguridad deben dirigirse a la skill especializada adecuada.

ciso-advisor ayuda a agentes de IA y líderes de seguridad a convertir riesgos, cumplimiento, incidentes e informes al consejo en decisiones de nivel CISO. Incluye orientación para estrategia de seguridad, hojas de ruta SOC 2/ISO 27001/HIPAA/GDPR, respuesta ejecutiva a incidentes, además de herramientas en Python para cuantificación de riesgos y seguimiento de cumplimiento.

El skill configuring-aws-verified-access-for-ztna te ayuda a diseñar y configurar AWS Verified Access para acceso a la red de confianza cero sin VPN, con comprobaciones de identidad y del estado del dispositivo en Cedar. Usa esta guía de configuring-aws-verified-access-for-ztna para planificar el control de acceso, los proveedores de confianza, las políticas de grupo y la configuración de endpoints.

La skill security crea diagramas de arquitectura de seguridad en PlantUML con stencils de AWS para identidad, cifrado, firewalls, cumplimiento y detección de amenazas. Úsala para flujos IAM, diseños de zero trust, pipelines de cifrado, diagramas de Security Audit y documentación lista para revisión. No está pensada para infraestructura cloud general ni para modelado UML genérico.

openclaw-secure-linux-cloud te ayuda a instalar y usar OpenClaw de forma segura en un host Linux en la nube, con una configuración centrada en la privacidad, enlace a loopback, túneles SSH, criterios para elegir entre Tailscale o proxy inverso y ajustes estrictos por defecto para Podman, autenticación por token, pairing, sandboxing y permisos de herramientas.

Deploying-tailscale-for-zero-trust-vpn es una guía práctica para planificar un tailnet de zero trust con Tailscale, usando controles de acceso basados en identidad, ACL, enrutamiento de subredes, nodos de salida y decisiones de despliegue compatibles con Headscale. Ayuda a administradores y equipos de seguridad a pasar de las ideas de configuración a un modelo de acceso viable.

La skill deploying-palo-alto-prisma-access-zero-trust es una guía lista para desplegar el acceso zero trust de Palo Alto Prisma Access. Cubre usuarios de GlobalProtect, conectores ZTNA, configuración de políticas en Strata Cloud Manager, requisitos previos y pasos de validación para que puedas planificar y ejecutar un despliegue empresarial con menos dudas.

Skill de implementación de Cloudflare Access para diseñar y auditar despliegues de Cloudflare Access con Cloudflare Tunnel, comprobaciones de postura del dispositivo y políticas por aplicación para acceso Zero Trust a apps internas, SSH y servicios privados.

La skill de microsegmentación para zero trust ayuda a diseñar y validar políticas de mínimo privilegio entre cargas de trabajo en entornos de zero trust. Usa esta guía para segmentar aplicaciones, reducir el movimiento lateral y convertir el tráfico observado en reglas aplicables para auditoría de seguridad y operaciones.