security-review
✓Úselo al revisar relaciones públicas por motivos de seguridad, auditar cambios de código o analizar vulnerabilidades potenciales. Revisión de código centrada en la seguridad con mapeo de superficies de ataque y clasificación de riesgos. Activadores de: "revisión de seguridad", "usar modo de seguridad", "auditar esto", "comprobar vulnerabilidades", "es seguro", "superficie de ataque", "modelo de amenaza", "verificación de seguridad". Modo de solo lectura: identifica problemas pero no los soluciona.
Instalación
SKILL.md
"Assume the user is the attacker. Find where trust is misplaced."
| HIGH | Auth, crypto, external calls, value transfer, validation removal | | MEDIUM | Business logic, state changes, new public APIs | | LOW | Comments, tests, UI, logging |
| IDOR | User-controlled IDs without ownership check | | Mass Assignment | Binding request body directly to models | | SSRF | User-controlled URLs in server requests | | Path Traversal | User input in file paths without sanitization | | Race Condition | Check-then-use without locking | | Insecure Deserialization | Deserializing untrusted data |
Úselo al revisar relaciones públicas por motivos de seguridad, auditar cambios de código o analizar vulnerabilidades potenciales. Revisión de código centrada en la seguridad con mapeo de superficies de ataque y clasificación de riesgos. Activadores de: "revisión de seguridad", "usar modo de seguridad", "auditar esto", "comprobar vulnerabilidades", "es seguro", "superficie de ataque", "modelo de amenaza", "verificación de seguridad". Modo de solo lectura: identifica problemas pero no los soluciona. Fuente: mcouthon/agents.
Datos (listos para citar)
Campos y comandos estables para citas de IA/búsqueda.
- Comando de instalación
npx skills add https://github.com/mcouthon/agents --skill security-review- Fuente
- mcouthon/agents
- Categoría
- !Seguridad
- Verificado
- ✓
- Primera vez visto
- 2026-02-01
- Actualizado
- 2026-02-18
Respuestas rápidas
¿Qué es security-review?
Úselo al revisar relaciones públicas por motivos de seguridad, auditar cambios de código o analizar vulnerabilidades potenciales. Revisión de código centrada en la seguridad con mapeo de superficies de ataque y clasificación de riesgos. Activadores de: "revisión de seguridad", "usar modo de seguridad", "auditar esto", "comprobar vulnerabilidades", "es seguro", "superficie de ataque", "modelo de amenaza", "verificación de seguridad". Modo de solo lectura: identifica problemas pero no los soluciona. Fuente: mcouthon/agents.
¿Cómo instalo security-review?
Abre tu terminal o herramienta de línea de comandos (Terminal, iTerm, Windows Terminal, etc.) Copia y ejecuta este comando: npx skills add https://github.com/mcouthon/agents --skill security-review Una vez instalado, el skill se configurará automáticamente en tu entorno de programación con IA y estará listo para usar en Claude Code o Cursor
¿Dónde está el repositorio de origen?
https://github.com/mcouthon/agents
Detalles
- Categoría
- !Seguridad
- Fuente
- skills.sh
- Primera vez visto
- 2026-02-01