Agent Skills para Ciberseguridad
Las skills de ciberseguridad para AI agents cubren todo el ciclo de gobernar el riesgo, saber qué tienes, protegerlo, detectar incidentes, responder y recuperarse. Eso significa que las skills de aquí pueden ayudar a un Agent a resolver cuestiones de responsabilidad y riesgo aceptable, inventariar sistemas, datos y amenazas, aplicar controles, sacar a la luz señales de que algo va mal, limitar el daño durante un incidente y devolver las operaciones a la normalidad después. Usa la lista clasificada empezando por el subtema que coincida con el trabajo que tienes delante y luego lee la descripción de la skill para confirmar que aborda esa etapa y no una vecina. Elige una skill, cárgala y comprueba si su salida encaja con cómo trabaja ya tu equipo. Si no encaja, pasa a la siguiente entrada de ese subtema.
8 para empezar46 mejores opciones
Empieza por estos.
Cybersecurity is a loop, not a product: decide how you will govern risk, know what you have, protect it, notice incidents, respond, and recover.
Estos son los resultados más relevantes. Abre un Skill, lee sus instrucciones y decide si encaja.
- Puesto 01Ver Agent SkillDirecta
security-threat-model
OficialModelado de amenazas basado en el repositorio que enumera límites de confianza, activos, capacidades del atacante, rutas de abuso y mitigaciones, y escribe un modelo de amenazas conciso en Markdown. Se activa solo cuando el usuario pide explícitamente modelar amenazas de un código base o ruta, enumerar amenazas/rutas de abuso, o realizar modelado de amenazas de AppSec. No se activa para resúmenes generales de arquitectura, revisión de código o trabajo de diseño no relacionado con seguridad.
- Puesto 02Ver Agent SkillDirecta
stride-threat-modeling
Ejecuta un taller de modelado de amenazas basado en STRIDE: diagrama el sistema, enumera amenazas por elemento, las clasifica e impulsa mitigaciones al backlog.
1153 · popularidad - Puesto 03Ver Agent SkillDirecta
stride-analysis-patterns
Aplica la metodología STRIDE para identificar amenazas sistemáticamente durante sesiones de modelado de amenazas y documentación de seguridad.
18.277 · popularidad - Puesto 04Ver Agent SkillDirecta
threat-modeling
Flujo de trabajo de modelado de amenazas para sistemas de software: alcance, diagramas de flujo de datos, análisis STRIDE, puntuación de riesgos y conversión de mitigaciones en backlog y pruebas.
Necesita (declarado): Credentials
447 · popularidad - Puesto 05Ver Agent SkillDirecta
threat-modeling-techniques
Metodologías de modelado de amenazas usando STRIDE, árboles de ataque y evaluación de riesgos para análisis de seguridad proactivo durante el diseño de sistemas.
354 · popularidad - Puesto 06Ver Agent SkillDirecta
threat-modeling-with-aws-security-agent
Ejecuta una revisión de modelo de amenazas de AWS Security Agent sobre documentos de especificación/diseño contra el código fuente usando la metodología STRIDE.
1426 · popularidad - Puesto 07Ver Agent SkillDirecta
senior-security
Se encarga del modelado de amenazas STRIDE/DREAD con un script threat_modeler y un escaneo rápido de secretos, derivando otras solicitudes de seguridad a skills especializadas.
1220 · popularidad - Puesto 08Ver Agent SkillDirecta
security-review
Revisión de seguridad de código en busca de vulnerabilidades con reporte basado en confianza, rastreando el flujo de datos y cubriendo inyección, XSS, autenticación y problemas criptográficos.
19.221 · popularidad
Explorar 38 Agent Skills más
- Puesto 09Ver Agent SkillDirecta
owasp-audit
Audita el código fuente de la aplicación frente al OWASP Top 10 (2021), cubriendo control de acceso roto, inyección, fallos criptográficos y SSRF.
492 · popularidad - Puesto 10Ver Agent SkillDirecta
golang-security
Mejores prácticas de seguridad en Go y prevención de vulnerabilidades que abarcan inyección, criptografía, SSRF, secretos, modelado de amenazas STRIDE/DREAD, gosec y pruebas de fuzzing.
38.753 · popularidad - Puesto 11Ver Agent SkillDirecta
application-security-testing
Pruebas de seguridad de aplicaciones en todo un producto, decidiendo qué activo necesita qué prueba y convirtiendo los resultados en un plan de remediación priorizado.
8637 · popularidad - Puesto 12Ver Agent SkillDirecta
cybersecurity-analyst
Analiza eventos desde una perspectiva de ciberseguridad usando modelado de amenazas, análisis de superficie de ataque, defensa en profundidad y marcos como CIA, STRIDE y MITRE ATT&CK.
1403 · popularidad - Puesto 13Ver Agent SkillDirecta
security-auditor
Auditor de seguridad experto que abarca DevSecOps, seguridad de aplicaciones, cumplimiento, evaluación de vulnerabilidades y modelado de amenazas.
1396 · popularidad - Puesto 14Ver Agent SkillDirecta
security-compliance
Guía la arquitectura de seguridad en profundidad, marcos de cumplimiento, modelado de amenazas, evaluación de riesgos y operaciones de seguridad a lo largo del SDLC.
842 · popularidad - Puesto 15Ver Agent SkillDirecta
testing-api-security-with-owasp-top-10
Evalúa sistemáticamente APIs REST, GraphQL y gRPC frente al OWASP API Security Top 10 usando Burp Suite y Postman.
692 · popularidad - Puesto 16Ver Agent SkillDirecta
conducting-api-security-testing
Realiza pruebas de seguridad de APIs REST, GraphQL y gRPC contra el OWASP API Security Top 10, cubriendo autenticación, autorización y validación de entrada.
605 · popularidad - Puesto 17Ver Agent SkillDirecta
performing-web-application-penetration-test
Realiza pruebas sistemáticas de seguridad de aplicaciones web siguiendo la metodología OWASP WSTG usando Burp Suite y técnicas manuales.
599 · popularidad - Puesto 18Ver Agent SkillDirecta
testing-for-xss-vulnerabilities
Prueba aplicaciones web en busca de XSS reflejado, almacenado y basado en DOM inyectando payloads con Burp Suite y eludiendo el saneamiento y la CSP.
574 · popularidad - Puesto 19Ver Agent SkillDirecta
azure-compliance
OficialEjecuta auditorías de cumplimiento y seguridad de Azure con azqr más verificaciones de expiración de Key Vault, abarcando la evaluación de mejores prácticas y la postura de seguridad.
544.531 · popularidad - Puesto 20Ver Agent SkillDirecta
information-security-manager-iso27001
Implementa el SGSI de ISO 27001 y la gobernanza de ciberseguridad, abarcando evaluaciones de riesgo, controles, certificación y respuesta a incidentes.
842 · popularidad - Puesto 21Ver Agent SkillDirecta
python-cybersecurity-tool-development
Directrices para construir herramientas de ciberseguridad en Python con prácticas de codificación segura, escaneo asíncrono y pruebas de seguridad estructuradas.
936 · popularidad - Puesto 22Ver Agent SkillDirecta
bug-bounty
Flujo de trabajo completo de bug bounty que cubre reconocimiento, búsqueda de vulnerabilidades (IDOR, SSRF, XSS, bypass de autenticación), puertas de validación y reporte.
395 · popularidad - Puesto 23Ver Agent SkillDirecta
analyzing-api-gateway-access-logs
Analiza los logs de acceso de API Gateway para detectar BOLA/IDOR, evasión de rate limit, escaneo de credenciales e intentos de inyección usando pandas.
Necesita (declarado): Python
734 · popularidad - Puesto 24Ver Agent SkillDirecta
analyzing-cyber-kill-chain
Analiza la actividad de intrusión según la Cyber Kill Chain de Lockheed Martin para identificar fases completadas y brechas defensivas.
593 · popularidad - Puesto 25Ver Agent SkillDirecta
analyzing-cloud-storage-access-patterns
Detecta accesos anómalos en AWS S3, GCS y Azure Blob Storage analizando registros de auditoría en busca de descargas masivas y accesos desde nuevas IP.
Necesita (declarado): Python
545 · popularidad - Puesto 26Ver Agent SkillDirecta
analyzing-active-directory-acl-abuse
Detecta configuraciones erróneas peligrosas de ACL en Active Directory usando ldap3 para identificar rutas de abuso GenericAll, WriteDACL y WriteOwner.
533 · popularidad - Puesto 27Ver Agent SkillDirecta
analyzing-apt-group-with-mitre-navigator
Consulta datos de ATT&CK y construye capas de MITRE ATT&CK Navigator mapeando TTPs de grupos APT para análisis de brechas de detección.
516 · popularidad - Puesto 28Ver Agent SkillDirecta
analyzing-dns-logs-for-exfiltration
Analiza registros de consultas DNS para detectar exfiltración de datos mediante tunneling DNS, dominios DGA y C2 encubierto usando anomalías de entropía y volumen.
516 · popularidad - Puesto 29Ver Agent SkillPosible
code-review
Revisa cambios de código en busca de seguridad, rendimiento y corrección, incluidos OWASP top 10, inyección y fallos de autenticación.
9668 · popularidad - Puesto 30Ver Agent SkillPosible
best-practices
Aplica buenas prácticas web modernas para seguridad, compatibilidad y calidad de código, basadas en auditorías de Lighthouse, cubriendo CSP, SRI y sumideros de XSS.
26.666 · popularidad - Puesto 31Ver Agent SkillPosible
analyzing-certificate-transparency-for-phishing
Supervisa los registros de Certificate Transparency usando crt.sh y Certstream para detectar dominios de phishing y emisiones de certificados no autorizadas.
533 · popularidad - Puesto 32Ver Agent SkillPosible
analyzing-android-malware-with-apktool
Realiza análisis estático de malware de APK de Android con apktool, jadx y androguard para identificar permisos peligrosos y llamadas a API sospechosas.
643 · popularidad - Puesto 33Ver Agent SkillPosible
analyzing-email-headers-for-phishing-investigation
Analiza encabezados de correo para rastrear el origen del phishing y validar los resultados de SPF, DKIM y DMARC para confirmar o descartar la suplantación.
585 · popularidad - Puesto 34Ver Agent SkillPosible
analyzing-docker-container-forensics
Investiga contenedores Docker comprometidos analizando imágenes, capas, volúmenes, logs y artefactos de tiempo de ejecución.
563 · popularidad - Puesto 35Ver Agent SkillPosible
acquiring-disk-image-with-dd-and-dcfldd
Crea imágenes de disco bit a bit forensemente sólidas con dd o dcfldd, preservando la integridad de la evidencia mediante verificación de hash.
652 · popularidad - Puesto 36Ver Agent SkillPosible
analyzing-browser-forensics-with-hindsight
Analiza las bases de datos del navegador Chromium con Hindsight para extraer historial de navegación, descargas, cookies y contraseñas guardadas en una línea de tiempo.
571 · popularidad - Puesto 37Ver Agent SkillPosible
entra-app-registration
OficialGuía el registro de aplicaciones en Microsoft Entra ID, la autenticación OAuth 2.0 y la integración de MSAL, incluidos permisos de API y entidades de servicio.
545.934 · popularidad - Puesto 38Ver Agent SkillPosible
convex-reviewer
Revisor de código de Convex que cubre seguridad, autenticación, validadores, rendimiento y verificación de patrones para código en un directorio convex/.
29.770 · popularidad - Puesto 39Ver Agent SkillPosible
nestjs-best-practices
Mejores prácticas y patrones de arquitectura de NestJS, incluidas reglas de seguridad para autenticación JWT, validación de entradas, guards y limitación de tasa.
29.131 · popularidad - Puesto 40Ver Agent SkillPosible
sql-code-review
Revisión universal de código SQL que abarca seguridad, mantenibilidad y calidad, centrándose en la prevención de inyección SQL y el control de acceso.
13.444 · popularidad - Puesto 41Ver Agent SkillPosible
postgresql-code-review
Revisión de código específica de PostgreSQL que cubre JSONB, arrays, diseño de esquema y características de seguridad de PostgreSQL como Row Level Security.
12.464 · popularidad - Puesto 42Ver Agent SkillPosible
ai-prompt-engineering-safety-review
Revisa prompts de IA en busca de seguridad, sesgo, vulnerabilidades de seguridad y eficacia, con recomendaciones de mejora.
10.253 · popularidad - Puesto 43Ver Agent SkillPosible
doubt-driven-development
Somete toda decisión no trivial a una revisión adversarial con contexto nuevo antes de aceptarla; útil para lógica de alto riesgo o sensible a la seguridad.
43.386 · popularidad - Puesto 44Ver Agent SkillPosible
testing-handbook-generator
Genera skills de Claude Code a partir del Trail of Bits Testing Handbook, analizando páginas del manual y emitiendo archivos SKILL.md.
4909 · popularidad - Puesto 45Ver Agent SkillDirecta
security-best-practices
OficialRealiza revisiones de mejores prácticas de seguridad específicas de lenguaje y framework y sugiere mejoras. Se activa solo cuando el usuario solicita explícitamente orientación sobre mejores prácticas de seguridad, una revisión/informe de seguridad o ayuda de codificación segura por defecto. Se activa solo para lenguajes compatibles (python, javascript/typescript, go). No se activa para revisión general de código, depuración o tareas no relacionadas con seguridad.
- Puesto 46Ver Agent SkillDirecta
azure-kusto-irql
OficialCompón consultas IRQL (Incident Response Query Language) para investigaciones de ciberseguridad en Kusto. Traduce preguntas de búsqueda en lenguaje natural a pipelines IRQL componibles usando funciones Get_*, Extract_* y Enrich_*. CUÁNDO: consulta IRQL, búsqueda de seguridad, threat hunting KQL, consulta de respuesta a incidentes, componer pipeline de búsqueda, inicios de sesión fallidos, investigación de phishing, movimiento lateral, ejecución de procesos, eventos de creación de archivos.
Qué cubre este tema
Cada subtema agrupa Agent Skills para una situación concreta.
- Govern
- Who is accountable, what risk is acceptable, and which rules apply.
- Identify
- Know the systems, data, and threats you actually have.
- Protect
- Controls that stop a likely attack from succeeding.
- Detect
- Notice that something is wrong while there is still time to act.
- Respond
- Limit damage and learn what happened when an incident is underway.
- Recover
- Get operations back and keep the lesson, not just the outage.
Preguntas frecuentes
- ¿Qué tipos de skills se incluyen en Ciberseguridad?
- Las skills se agrupan por las etapas del bucle de seguridad: Govern, Identify, Protect, Detect, Respond y Recover. Govern cubre la responsabilidad, el riesgo aceptable y qué reglas aplican; Identify cubre los sistemas, datos y amenazas que realmente tienes; Protect cubre los controles que detienen un ataque probable; Detect cubre notar que algo va mal a tiempo para actuar; Respond cubre limitar el daño y aprender qué pasó; Recover cubre recuperar las operaciones y conservar la lección.
- ¿Cómo está ordenada la lista?
- La lista está clasificada por demanda de búsqueda observada, con los resultados directos al tema en primer lugar. Un límite restringe cuántas skills puede ocupar un mismo publisher en la clasificación.
- ¿Debería empezar por Gobernar o por Proteger?
- Empieza por la etapa que coincida con tu problema actual, no por la primera etapa del bucle. Si aún no sabes qué sistemas, datos y amenazas tienes, Identify va antes que Protect, porque los controles elegidos sin ese conocimiento pueden no encajar. Si ya hay un incidente en curso, ve directamente a Respond.
- ¿Puede una sola skill cubrir todo el ciclo?
- La ciberseguridad es un ciclo, no un producto, así que trata los subtemas como trabajos separados para los que un agent puede necesitar skills distintas. Una skill que te ayuda a gobernar el riesgo hace un trabajo distinto de una que te ayuda a detectar un incidente. Espera combinar skills a lo largo de las etapas en lugar de depender de una sola.
Cómo instalar un Agent Skill
Los Agent Skills son archivos SKILL.md. La mayoría de los agentes los detectan cuando están en el directorio de skills correcto:
- Claude Code — copy the SKILL.md for security-threat-model into ~/.claude/skills/security-threat-model/ for yourself, or .claude/skills/security-threat-model/ to share it with a project.
- From the registry — run npx skills add openai/skills@security-threat-model.
- Or download security-threat-model from its source and place that SKILL.md in the directory above.
Cómo elegir Comprueba la fuente y las instrucciones del propio Skill antes de instalar. Las etiquetas Official y Notable describen el origen del Skill.