gha-security-review

<!-- Attack patterns and real-world examples sourced from the HackerBot Claw campaign analysis by StepSecurity (2025): https://www.stepsecurity.io/blog/hackerbot-claw-github-actions-exploitation -->

Find exploitable vulnerabilities in GitHub Actions workflows. Every finding MUST include a concrete exploitation scenario — if you can't build the attack, don't report it.

This skill encodes attack patterns from real GitHub Actions exploits — not generic CI/CD theory.

Revisión de seguridad de GitHub Actions para vulnerabilidades de explotación del flujo de trabajo. Úselo cuando se le solicite "revisar acciones de GitHub", "auditar flujos de trabajo", "verificar seguridad de CI", "seguridad de GHA", "revisión de seguridad de flujo de trabajo" o revisar .github/workflows/ para solicitudes pwn, inyección de expresiones, robo de credenciales y ataques a la cadena de suministro. Centrado en la explotación con escenarios PoC concretos. Fuente: getsentry/skills.