Web Security Audit Skill

Web Security Audit Skill

Skill profesional de auditoria de seguridad web (pentest black-box) para Claude Code.

Que hace

Ejecuta 70+ tests de seguridad automatizados contra cualquier URL y genera un informe HTML profesional con:

• Vulnerabilidades clasificadas por gravedad (critica/alta/media)
• Pruebas de concepto reproducibles
• Plan de accion priorizado
• Implicaciones legales (RGPD/LOPD)

Cobertura

Fase	Tests
Reconocimiento	Headers, stack, DNS, sitemap
Secretos en JS	Supabase, Firebase, Stripe keys
Enumeracion rutas	40+ rutas comunes
Supabase Deep Audit	RLS, tablas, auth, signup, storage, RPC
Next.js Specific	CVE-2025-29927, RSC leakage, source maps
WordPress Specific	xmlrpc, users enum, wp-json
CORS	Reflected origin, null, wildcard, bypass
Auth y sesiones	Cookies, open redirect, host injection
HTTP Methods	TRACE, PUT, DELETE, error handling
Rate Limiting	Basico + bypass X-Forwarded-For
CDN Bypass	MX, subdominios, CT logs
Archivos sensibles	.env, .git, backup.sql, etc.

Instalacion

claude install-skill web-security-audit.skill

O copia `web-security-audit/SKILL.md` a tu directorio de skills.

Uso

hazme una auditoria de seguridad de https://ejemplo.com

Metodologia

Basada en:

• OWASP Top 10 2025
• OWASP Web Security Testing Guide (WSTG)
• PTES (Penetration Testing Execution Standard)
• CVE-2025-29927 (Next.js Middleware Bypass)
• Supabase Security Best Practices
• Experiencia real: auditorias de Frontera y Tripath

Autor

Angel Aparicio / Solutech IA

Licencia

Privado - Solo para uso autorizado.