maxgfr/ultrasec

Habilidad de auditoría de seguridad entre archivos para agentes — rastrea datos no confiables a través de funciones y archivos (flujo de origen a destino), orquesta Trivy/Semgrep/gitleaks/osv-scanner, y verifica adversarialmente los hallazgos en un informe citado y por niveles.

¿Qué es ultrasec?

Ultrasec es una habilidad de agente de IA diseñada para realizar auditorías de seguridad profundas y entre archivos. Su funcionalidad principal es el rastreo de datos no confiables (taint) desde su origen hasta su destino a través de múltiples funciones y archivos, lo que permite identificar vulnerabilidades de seguridad complejas que las herramientas de análisis estático tradicionales podrían pasar por alto. Para lograrlo, Ultrasec integra y orquesta varias herramientas de seguridad de código abierto como Trivy, Semgrep, gitleaks y osv-scanner, aprovechando sus capacidades de escaneo de vulnerabilidades, análisis de código estático y detección de secretos. Luego, aplica una etapa de verificación adversarial para validar los hallazgos, reduciendo falsos positivos y generando un informe final estructurado y citado con niveles de severidad. Es una habilidad complementaria a ultraindex/ultrasearch y es compatible con agentes como Claude Code, Cursor y Codex, ideales para equipos de desarrollo y DevSecOps que buscan reforzar su postura de seguridad sin salir del flujo de trabajo de codificación.

Compatible con~Claude Code~Codex CLI~Cursor
npx skills add maxgfr/ultrasec

Installed? Explore more Investigación y análisis de datos skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace ultrasec?

Habilidad de auditoría de seguridad entre archivos para agentes — rastrea datos no confiables a través de funciones y archivos (flujo de origen a destino), orquesta Trivy/Semgrep/gitleaks/osv-scanner, y verifica adversarialmente los hallazgos en un informe citado y por niveles. Complemento de ultraindex/ultrasearch.

Skills relacionados