claude-cybersecurity (Claude Skill) — Instalar & Demo en vivo

Por qué usarlo

Características clave

8 agentes especialistas paralelos para diferentes superficies de amenaza
Mapeo a OWASP 2025, CWE Top 25, MITRE ATT&CK
Cobertura de marcos de cumplimiento PCI-DSS y otros
Detección de defectos de lógica empresarial (lo que las herramientas estáticas pierden)
Patrones de código generado por IA marcados (p. ej. autenticación alucinada)
11+ lenguajes de programación, cero dependencias más allá de Claude Code

Demo en vivo

Cómo se ve en la práctica

claude-cybersecurity-skill.replay ▶ listo

0/0

Instalación

Repositorio del autor · Documentación oficial de Skills de Claude

Casos de uso

Usos del mundo real: claude-cybersecurity

Revisión de seguridad previa al lanzamiento de un nuevo servicio

👤 Equipos de ingeniería antes de enviar a producción ⏱ ~60 min intermediate

Cuándo usarlo: Antes de un lanzamiento con un servicio nuevo o muy modificado.

Flujo

Ejecutar la pasada completa de 8 agentes

Usa claude-cybersecurity en services/payment. Pasada completa — vulnerabilidades, autorización, secretos, cadena de suministro, IaC, lógica empresarial.✓ Copiado

→ Reporte con hallazgos por agente, severidad, mapeo OWASP/CWE
Triage y enrutamiento

Agrupar por severidad. Para cada crítico/alto, redactar un problema de GitHub con pasos de reproducción.✓ Copiado

→ Borradores de problemas listos para pegar

Resultado: Una aprobación previa al lanzamiento defendible con un rastro documentado.

Errores comunes

Tratar las banderas de lógica empresarial como falsos positivos automáticamente — Esos son los que las herramientas estáticas pierden — léelos dos veces

Combinar con: github · repo-forensics-skill

Revisar código generado por IA para los errores que cometen los LLM

👤 Equipos que aceptan mucho código PR de Copilot/Claude/Cursor ⏱ ~45 min intermediate

Cuándo usarlo: Auditar PR fusionados o pendientes que fueron asistidos por IA.

Flujo

Enfocarse en el agente de código IA

Usa claude-cybersecurity — solo patrones de código IA. Marca: middleware alucinado, criptografía plausible pero incorrecta, valores por defecto de confianza total.✓ Copiado

→ Banderas específicas de patrones
Verificación cruzada de banderas de autorización

Ahora ejecuta el agente de autorización — la IA tiende a perder verificaciones de rol en rutas que no son de éxito.✓ Copiado

→ Matriz de autorización mostrando brechas

Resultado: Atrapar la clase de errores que cometen los LLM antes de que se envíen.

Combinar con: github

Barrer código de infraestructura en busca de valores predeterminados peligrosos

👤 Equipos de plataforma ⏱ ~30 min intermediate

Cuándo usarlo: Antes de fusionar cambios de Terraform / K8s / CloudFormation.

Flujo

Ejecutar agente de IaC

Usa el agente IaC de claude-cybersecurity en terraform/ — marca S3 público, grupos de seguridad abiertos, pods privilegiados.✓ Copiado

→ Configuraciones incorrectas con severidad + diffs de corrección

Resultado: IaC limpio antes de que llegue al clúster.

Escanear patrones de malware / C2 / backdoor en dependencias

👤 Ingenieros de seguridad auditando código de terceros ⏱ ~30 min intermediate

Cuándo usarlo: Nueva dependencia entrante, o actualización de dependencia sospechosa.

Flujo

Ejecutar agente de inteligencia de amenazas

Ejecuta inteligencia de amenazas de claude-cybersecurity en node_modules — patrones maliciosos conocidos.✓ Copiado

→ Coincidencias de patrones (o limpio)

Resultado: Advertencia temprana antes de que se cuele un paquete malicioso.

Errores comunes

Falsos positivos en librerías legítimas ofuscadas (p. ej. SDK minificados) — Verificar con la fuente publicada; no remover automáticamente

Combinar con: repo-forensics-skill

Combinaciones

Combínalo con otros MCPs para multiplicar por 10

claude-cybersecurity-skill + repo-forensics-skill

Combinar auditorías de cadena de suministro + tiempo de instalación con revisión de código a nivel de aplicación

Ejecuta repo-forensics en el árbol de dependencias, luego claude-cybersecurity en nuestro código de aplicación.✓ Copiado

claude-cybersecurity-skill + github

Archivar automáticamente problemas para cada hallazgo de alta severidad

Después de la revisión, abre un problema de GitHub por cada hallazgo alto con CWE + remediación.✓ Copiado

Herramientas

Lo que expone este MCP

Herramienta	Entradas	Cuándo llamar
agent_vulns	ruta del código	Revisión estándar
agent_authz	ruta del código	Aplicaciones multi-rol
agent_secrets	ruta del código	Siempre
agent_supply_chain	archivos de manifiesto	Actualizaciones de dependencias
agent_iac	directorio iac	PR de infraestructura
agent_threat_intel	ruta de código/deps	Auditorías de terceros
agent_ai_code	ruta del código	PR asistidos por IA
agent_business_logic	ruta del código, pistas de dominio	Flujos de alta confianza (pagos, autenticación)

Coste y límites

Lo que cuesta ejecutarlo

Cuota de API: Ninguno
Tokens por llamada: Alto — 8 agentes en paralelo
Monetario: Gratuito
Consejo: Limita el alcance a la diferencia de un PR en lugar del repositorio completo cuando sea posible

Seguridad

Permisos, secretos, alcance

Ámbitos mínimos: Lectura en el código bajo revisión

Almacenamiento de credenciales: Ninguno

Salida de datos: Ninguno más allá de la llamada LLM — los hallazgos permanecen locales

No conceder nunca: Acceso de escritura al repositorio auditado durante la revisión

Esto es defensivo. No uses la salida del agente como prueba de explotación — estos son hallazgos, no vulnerabilidades confirmadas.
Complementa, no reemplaces, herramientas SAST/SCA establecidas.

Resolución de problemas

Errores comunes y soluciones

Demasiados hallazgos para procesar

Filtra por severidad=alto,crítico primero; revisita el resto iterativamente

El agente etiqueta erróneamente convenciones del marco como vulnerabilidades

Proporciona contexto del marco: 'esto es Rails, strong_params está en uso'

Alternativas

claude-cybersecurity vs otros

Alternativa	Cuándo usarla	Contrapartida
repo-forensics	Necesitas evaluación de tiempo de instalación / cadena de suministro, no revisión de código de aplicación	Modelo de amenaza diferente
GitHub Advanced Security (CodeQL)	Deseas SAST integrado en el flujo de trabajo de PR	Pierde lógica empresarial y patrones de IA

Más

Recursos

📖 Lee el README oficial en GitHub

🐙 Ver issues abiertas

🔍 Ver todos los 400+ servidores MCP y Skills