Habilidad para Claude/Codex/Gemini que aplica guías de seguridad prácticas basadas en OWASP al construir, editar, revisar o fortalecer aplicaciones web. Ayuda al agente a identificar patrones de riesgo, elegir implementaciones más seguras y generar hallazgos de revisión de seguridad enfocados.
Secure-WebApp-Skill es una habilidad diseñada para asistentes de IA como Claude, Codex y Gemini, que integra principios de seguridad de OWASP en el ciclo de desarrollo de aplicaciones web. Su propósito principal es ayudar al agente a detectar automáticamente patrones de código riesgosos, como inyecciones SQL, XSS o configuraciones inseguras, y sugerir alternativas más seguras basadas en las mejores prácticas de la industria. La habilidad es útil tanto durante la creación inicial de código como en la revisión y endurecimiento de aplicaciones existentes, proporcionando hallazgos claros y accionables para mejorar la postura de seguridad. Funciona analizando el contexto del proyecto y emitiendo recomendaciones específicas, lo que la convierte en una herramienta valiosa para desarrolladores que buscan integrar seguridad sin depender exclusivamente de expertos humanos. Está optimizada para trabajar en entornos de desarrollo modernos y se adapta a diferentes plataformas de IA, lo que la hace versátil para equipos que usan múltiples herramientas.
npx skills add hov172/secure-webapp-skillSecure-WebApp-Skill - Is a Claude/Codex/Gemini skill for applying practical OWASP-grounded security guidance while building, editing, reviewing, or hardening web applications. The skill helps an agent notice risky patterns, choose safer implementations, and produce focused security review findings.
ElevenLabs text-to-speech with mac-style say UX.
Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.
Capture and automate macOS UI with the Peekaboo CLI.
Prisma ORM patterns for TypeScript backends — schema design, query optimization, transactions, pagination, and critical traps like updateMany returning count not records, $transaction timeouts, migrate dev resetting the DB, @updatedAt skipped on bulk writes, and serverless connection exhaustion.
Django + Celery async task patterns — configuration, task design, beat scheduling, retries, canvas workflows, monitoring, and testing. Use when adding background jobs, scheduled tasks, or async processing to a Django app.
Quarkus 3.x LTS architecture patterns with Camel for messaging, RESTful API design, CDI services, data access with Panache, and async processing. Use for Java Quarkus backend work with event-driven architectures.