security-agent-skill

---
name: security-agent-skill
description: Transversal Cybersecurity, SecOps, OWASP Audit, Secret Scanning, and Encryption Skill for AI Agents.
---

# 🛡️ Security Agent Skill Directive

## Bootstrap de la Habilidad

Al detectar `$security` o tareas relacionadas con vulnerabilidades, tokens, auth, cifrado, CORS, CSP, SSL/TLS o auditorías SecOps, cargar:

1. `.skill/security-agent-skill/SKILL.md` ← **Directiva principal**
2. `.skill/security-agent-skill/core/commands.md`
3. `.skill/security-agent-skill/core/brain.md`
4. `.skill/security-agent-skill/core/path_map.md`

## Reglas Canónicas de Ciberseguridad Agnóstica

- **Cero Secretos en Código**: Queda prohibido comitear llaves API, tokens, contraseñas o certificados privados. Usar variables de entorno o gestores de secretos.
- **Validación Estricta de Entradas**: Todo input de usuario (formulario, query param, payload JSON) debe ser sanitizado y validado.
- **Consultas Parametrizadas**: Prohibida la concatenación de queries SQL o comandos shell. Usar ORM/PreparedStatement.
- **Principio de Mínimo Privilegio**: Configurar roles RBAC donde cada usuario/servicio posea únicamente las lecturas y escrituras indispensables.


//prueba