Communitygithub.com

usestrix/strix

Pruebas de seguridad de aplicaciones (AppSec) en todo un producto con Strix: decide qué activo necesita qué prueba (código fuente, aplicación web en ejecución, API, pipeline CI), la ejecuta y convierte los resultados en un plan de remediación clasificado. Agentes autónomos explotan y prueban cada problema en lugar de emitir alertas de análisis estático, por lo que el plan se ordena según lo que realmente es accesible.

¿Qué es strix?

Strix es una habilidad de agente de IA para pruebas de seguridad de aplicaciones (AppSec) que abarca todo un producto. Su propósito es decidir qué activo (código fuente, aplicación web en ejecución, API o pipeline CI) requiere qué tipo de prueba, ejecutar la prueba correspondiente y convertir los resultados en un plan de remediación ordenado por prioridad. A diferencia de las herramientas tradicionales de análisis estático que generan alertas, Strix utiliza agentes autónomos que explotan y prueban cada problema de seguridad, demostrando su explotabilidad en lugar de solo señalarlo. Esto permite que el plan de remediación se ordene según las vulnerabilidades que realmente son accesibles y explotables, ahorrando tiempo a los desarrolladores al enfocarse en los riesgos reales. La habilidad es compatible con el agente de IA y se activa cuando el usuario solicita una revisión o auditoría de seguridad de aplicaciones, evaluación AppSec o escaneo de vulnerabilidades en su pila tecnológica.

Compatible con~Claude Code~Codex CLI~Cursor
npx skills add usestrix/strix
Ver original→Ver todas las habilidades

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Documentación

¿Qué hace strix?

Pruebas de seguridad de aplicaciones (AppSec) en todo un producto con Strix — decide qué activo necesita qué prueba (código fuente, aplicación web en ejecución, API, pipeline CI), la ejecuta y convierte los resultados en un plan de remediación clasificado. Agentes autónomos explotan y prueban cada problema en lugar de emitir alertas de análisis estático, por lo que el plan se ordena según lo que realmente es accesible. Úsalo cuando el usuario solicite una revisión o auditoría de seguridad de aplicaciones, una evaluación AppSec, un escaneo de vulnerabilidades en toda su pila.

Skills relacionados

steipete/video-frames

Extract frames or short clips from videos using ffmpeg.

community

steipete/summarize

Summarize or transcribe URLs, YouTube/videos, podcasts, articles, transcripts, PDFs, and local files.

community

openclaw/openclaw

Use when testing, fixing, or extending the OpenClaw Control UI GUI with Vitest + Playwright end-to-end checks, mocked Gateway WebSocket flows, mocked dashboard runs, screenshots/videos, or agent-verifiable browser proof.

community

obra/superpowers

Obra superpowers agent skills.

community

affaan-m/ECC

See, Understand, Act on video and audio. See- ingest from local files, URLs, RTSP/live feeds, or live record desktop; return realtime context and playable stream links. Understand- extract frames, build visual/semantic/temporal indexes, and search moments with timestamps and auto-clips. Act- transcode and normalize (codec, fps, resolution, aspect ratio), perform timeline edits (subtitles, text/image overlays, branding, audio overlays, dubbing, translation), generate media assets (image, audio...

community

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

community