Web Security Audit Skill — Security skill for Claude Code
Skill de auditoria de seguridad web completa (pentest black-box).
How to install Web Security Audit Skill
This entry records only its repository, not the path inside it, so there is no
exact command to give. Open angelapaia/web-security-audit-skill and copy the folder into
~/.claude/skills/, or the file into ~/.claude/agents/.
What Web Security Audit Skill does
Skill de auditoria de seguridad web completa (pentest black-box). 70+ tests automatizados, OWASP Top 10, CVEs, Supabase, Next.js, WordPress. Genera informe HTML profesional.
Alternatives in Security
- Promptmap — Security scanner for custom LLM apps 1.2k ★
- Review Artifact — Creates one polished, self-contained HTML artifact from review findings, audit notes, PR feedback, code review 652 ★
- Claude Bootstrap — Opinionated project initialization with security-first guardrails, spec-driven atomic todos, LLM testing patte 536 ★
README
Web Security Audit Skill
Skill profesional de auditoria de seguridad web (pentest black-box) para Claude Code.
Que hace
Ejecuta 70+ tests de seguridad automatizados contra cualquier URL y genera un informe HTML profesional con:
- Vulnerabilidades clasificadas por gravedad (critica/alta/media)
- Pruebas de concepto reproducibles
- Plan de accion priorizado
- Implicaciones legales (RGPD/LOPD)
Cobertura
| Fase | Tests |
|---|---|
| Reconocimiento | Headers, stack, DNS, sitemap |
| Secretos en JS | Supabase, Firebase, Stripe keys |
| Enumeracion rutas | 40+ rutas comunes |
| Supabase Deep Audit | RLS, tablas, auth, signup, storage, RPC |
| Next.js Specific | CVE-2025-29927, RSC leakage, source maps |
| WordPress Specific | xmlrpc, users enum, wp-json |
| CORS | Reflected origin, null, wildcard, bypass |
| Auth y sesiones | Cookies, open redirect, host injection |
| HTTP Methods | TRACE, PUT, DELETE, error handling |
| Rate Limiting | Basico + bypass X-Forwarded-For |
| CDN Bypass | MX, subdominios, CT logs |
| Archivos sensibles | .env, .git, backup.sql, etc. |
Instalacion
claude install-skill web-security-audit.skillO copia `web-security-audit/SKILL.md` a tu directorio de skills.
Uso
hazme una auditoria de seguridad de https://ejemplo.comMetodologia
Basada en:
- OWASP Top 10 2025
- OWASP Web Security Testing Guide (WSTG)
- PTES (Penetration Testing Execution Standard)
- CVE-2025-29927 (Next.js Middleware Bypass)
- Supabase Security Best Practices
- Experiencia real: auditorias de Frontera y Tripath
Autor
Angel Aparicio / Solutech IA
Licencia
Privado - Solo para uso autorizado.
Related Skills
LLM Pentest Juice Shop
Demonstration of LLM coding agents performing automated black-box pentesting and white-box code review against
Skill Security Web
Una skill para usar con Claude Code que cubre las tres capas de seguridad web esenciales: RLS (para que cada u
Recommend
Recommend the right pentest-ai agent and concrete next steps for a freeform task description.
A11y Fix
Correcciones automáticas de accesibilidad con verificación y preview. Genera código de fix para issues detecta
Audit Completo
Auditoría completa READ-ONLY de booster-ai — despacha los sub-agents de auditoría y sintetiza un roadmap prior
Elementor Headless
Safely audit and edit WordPress + Elementor sites - AI-agent skill for Claude Code, Cursor, Codex CLI, Gemini
Related Agents
Informes
Genera el informe de estado de un proyecto del vault en HTML (docs/ /08_reportes/). Úsalo cuando el PM pida un
Kickoff Cliente
Facilita la primera reunión con un cliente nuevo. Genera minuta en vivo, completa el brief, identifica stakeho
Worker Validator
Black-box runtime validator (#256). Given a PR + its validation-contract.md, RE-RUNS each assertion's command
