¿Qué hace vibe-security?
Audita bases de código en busca de vulnerabilidades de seguridad comunes que los asistentes de codificación con IA introducen en aplicaciones 'vibe-coded'. Revisa API keys expuestas, control de acceso roto (reglas de Supabase RLS, Firebase), validación de autenticación faltante, problemas de confianza del lado del cliente, flujos de pago inseguros y más. Usa esta skill cada vez que el usuario pregunte sobre seguridad, quiera una revisión de código, mencione 'vibe coding', o cuando estés escribiendo o revisando código que maneje autenticación, pagos, acceso a bases de datos, API keys, secretos o datos de usuario — incluso si no mencionan seguridad explícitamente. También se activa cuando el usuario dice cosas como '¿es seguro?', 'revisa mi código', 'audita esto', 'revisa vulnerabilidades' o '¿puede alguien hackear esto?'.