Habilidades de Ciberseguridad: Enrutador Agente Maestro y Suite de Seguridad
Un orquestador unificado y enrutador autónomo a través de 29 habilidades profesionales de ciberseguridad. Esta habilidad asigna automáticamente las solicitudes de seguridad del usuario a la metodología, patrones de búsqueda, lista de verificación de auditoría y estándares de informes exactos.
El invariante de ejecución es:
$$\text{Solicitud de Usuario / Tarea de Seguridad} \xrightarrow{\text{Enrutador de Intención Dinámico}} \text{DAG de Habilidades de Dominio} \xrightarrow{\text{Puerta de Autorización}} \text{Auditoría Dirigida} \xrightarrow{\text{Hallazgos Triados}} \text{Entregable Accionable}$$
⚡ Matriz de Enrutamiento de Intención Dinámica
Cuando se recibe una tarea de seguridad, identifique el dominio principal e invoque o haga referencia a la sub-habilidad coincidente:
| Familia de Dominio | Sub-Habilidad Especializada | Desencadenantes Primarios y Flujos de Trabajo Objetivo | Ruta Canónica |
|---|---|---|---|
| AppSec y Cadena de Suministro | owasp-audit | Auditoría de código fuente, OWASP Top 10 (2021), IDOR, SQLi, XSS, SSRF | skills/owasp-audit/SKILL.md |
api-audit | Endpoints REST, GraphQL, RPC, OWASP API Top 10 (2023), BOLA, asignación masiva | skills/api-audit/SKILL.md | |
dependency-audit | CVEs de dependencias, triaje de archivos de bloqueo, vulnerabilidades de cadena de suministro, paquetes maliciosos | skills/dependency-audit/SKILL.md | |
secrets-audit | Filtraciones de claves API, credenciales, escaneos de tokens en código, historial de git, CI/CD, paquetes | skills/secrets-audit/SKILL.md | |
crypto-audit | Algoritmos criptográficos, parámetros KDF, manejo de IV/nonce, postura TLS | skills/crypto-audit/SKILL.md | |
mobile-audit | Revisión de seguridad iOS y Android, OWASP MASVS/MASTG, llavero, IPC de plataforma | skills/mobile-audit/SKILL.md | |
| Ofensivo y Reconocimiento | recon | Descubrimiento de superficie de ataque externa, mapeo de activos, subdominios, barridos de puertos | skills/recon/SKILL.md |
osint-recon | Inteligencia de fuentes abiertas, footprinting de dominios, correlación de filtraciones públicas | skills/osint-recon/SKILL.md | |
web-pentest | Pruebas de penetración web en vivo, OWASP WSTG, bypass de autenticación, fallos de lógica de negocio | skills/web-pentest/SKILL.md | |
red-team-engagement | Emulación de adversario basada en objetivos, escenarios de breach asumido, movimiento lateral | skills/red-team-engagement/SKILL.md | |
| Detección y Respuesta | incident-triage | Investigación de incidentes activos, NIST SP 800-61, alcance, contención | skills/incident-triage/SKILL.md |
disk-forensics | Análisis de imágenes de disco, artefactos forenses, reconstrucción de línea de tiempo, cadena de custodia | skills/disk-forensics/SKILL.md | |
siem-detection | Ingeniería de detección, reglas Sigma, cobertura de fuentes de registro, mapeo MITRE ATT&CK | skills/siem-detection/SKILL.md | |
soc-operations | Flujos de trabajo de SOC, triaje de alertas, creación de runbooks, optimización de MTTD/MTTR | skills/soc-operations/SKILL.md | |
threat-hunting | Caza de amenazas impulsada por hipótesis, marco PEAK, cacerías living-off-the-land | skills/threat-hunting/SKILL.md | |
breach-patterns | Lecciones de breaches reales (Capital One, LastPass, Snowflake, MOVEit, Okta) | skills/breach-patterns/SKILL.md | |
| Nube e Infraestructura | cloud-audit | Mala configuración en AWS / GCP / Azure, buckets públicos, escalación IAM, grupos de seguridad | skills/cloud-audit/SKILL.md |
container-audit | Seguridad de Docker y Kubernetes, Dockerfiles, pod security admission, políticas RBAC | skills/container-audit/SKILL.md | |
iam-audit | Gestión de Identidad y Acceso, IAM en la nube, SSO/IdP (Okta/Entra), RBAC/ABAC | skills/iam-audit/SKILL.md | |
| Seguridad de IA | prompt-injection | Inyección de prompts en LLM, jailbreaks, inyección indirecta, envenenamiento de datos RAG | skills/prompt-injection/SKILL.md |
ai-risk-management | Gobierno de IA según NIST AI RMF + EU AI Act, sesgo, robustez, riesgo de modelos de terceros | skills/ai-risk-management/SKILL.md | |
| Diseño y Gobernanza | threat-modeling | Arquitectura de seguridad previa a la implementación, STRIDE, límites de confianza de flujo de datos | skills/threat-modeling/SKILL.md |
vuln-research | Análisis profundo de CVE, alcanzabilidad de exploits, CISA KEV, puntuación EPSS, análisis de parches | skills/vuln-research/SKILL.md | |
finding-triage | Motor de disposición (Corregido / Diferido / Riesgo Aceptado / Falso Positivo) + tickets | skills/finding-triage/SKILL.md | |
csf-mapping | Mapeo NIST CSF 2.0 (Gobernar, Identificar, Proteger, Detectar, Responder, Recuperar) | skills/csf-mapping/SKILL.md | |
security-comms | Comunicaciones ejecutivas, con clientes y junta directiva; memorandos de divulgación de incidentes | skills/security-comms/SKILL.md | |
| Cumplimiento y Privacidad | privacy-engineering | Cumplimiento de GDPR / CCPA / CPRA, canalizaciones DSAR, minimización de datos, DPIA | skills/privacy-engineering/SKILL.md |
pci-audit | Auditoría PCI DSS v4.0, Entorno de Datos de Titular de Tarjeta (CDE), cifrado en tránsito/reposo | skills/pci-audit/SKILL.md | |
hipaa-audit | Reglas de Seguridad y Privacidad HIPAA, salvaguarda de ePHI, 18 identificadores, revisión de BAA | skills/hipaa-audit/SKILL.md |
🛡️ Principios Operativos Centrales y Salvaguardas Éticas
-
Puerta de Autorización Obligatoria:
- Para todas las habilidades ofensivas o invasivas (
recon,osint-recon,web-pentest,red-team-engagement), confirme el alcance explícito por escrito o la propiedad propia antes de ejecutar comandos. - Rechace inmediatamente si el objetivo no es propio, no está autorizado o es destructivo.
- Para todas las habilidades ofensivas o invasivas (
-
Sin Suposiciones: Hallazgos Basados en Evidencia:
- Nunca clasifique un hallazgo basándose únicamente en la existencia de una palabra clave. Lea el flujo de control, verifique las pilas de llamadas y compruebe si el middleware ascendente o los sanitizadores del marco neutralizan el riesgo.
- Cada hallazgo reportado debe proporcionar:
- Ruta de archivo exacta y números de línea
- Fragmento de código vulnerable
- Mecanismo de exploit concreto / vector de ataque
- Clasificación de severidad (CVSS o Crítico / Alto / Medio / Bajo / Informativo)
- Guía de remediación prescriptiva y copiable
-
Resolución de Ciclo Cerrado:
- Alimente los hallazgos de auditoría en
finding-triagepara generar metadatos estandarizados de tickets. - Use
security-commscuando los hallazgos deban comunicarse a partes interesadas no técnicas, gerencia o clientes.
- Alimente los hallazgos de auditoría en
🚀 Invocación y Ejecución en Diferentes Hosts de IA
Claude Code / Desktop
Invoque directamente mediante comando slash o consulta natural:
/owasp-audit
/cloud-audit
# O ejecute enrutamiento conversacional:
"Ejecuta una auditoría de seguridad completa en nuestras rutas de autenticación"
Google Antigravity y Gemini CLI
El enrutador maestro se activa automáticamente cuando se identifican tareas de seguridad. Ejecute los scripts subyacentes directamente con bun:
bun ./bin/cli.js route "revisa nuestros Dockerfiles y manifiestos k8s"
Cursor IDE
Las reglas se instalan en .cursor/rules/<skill-name>.mdc y se activan contextualmente cuando se editan archivos de código relevantes (por ejemplo, manejadores de autenticación, archivos terraform, Dockerfiles).
OpenAI Codex / ChatGPT
Las instrucciones adaptadas se encuentran en adapters/codex/<skill-name>.md y se pueden cargar directamente como instrucciones personalizadas o indicaciones del sistema.