Skill Security Web
Description
Una skill para usar con Claude Code que cubre las tres capas de seguridad web esenciales: RLS (para que cada usuario solo acceda a sus datos en Supabase), CORS (para controlar qué dominios pueden hablar con tu API) y Security Headers (para proteger el navegador contra ataques). Incluye SQL completo, ejemplos de código para Next.js
Installation
This entry records only its repository, not the path inside it, so there is no
exact command to give. Open the source below and copy the folder into
~/.claude/skills/, or the file into ~/.claude/agents/.
README
SkillSecurity — Seguridad Web con Claude Code
Una skill de prompts listos para usar con Claude Code que cubre las tres capas de seguridad web esenciales: **RLS** (para que cada usuario solo acceda a sus datos en Supabase), **CORS** (para controlar qué dominios pueden hablar con tu API) y **Security Headers** (para proteger el navegador contra XSS, clickjacking y otros ataques). Incluye SQL completo, ejemplos de código para Next.js y Express, y guías de verificación.
Contenido
| Capa | Qué protege |
|---|---|
| Row-Level Security (RLS) | Que cada usuario solo acceda a sus propios datos en la base de datos |
| CORS | Qué dominios pueden hacer peticiones a tu API desde el navegador |
| Security Headers | Comportamiento del navegador ante XSS, clickjacking y otros ataques |
Cómo usarlo
Abre [SkillSecurity.md](./SkillSecurity.md), copia el prompt de la sección que necesites y pégalo en Claude Code. Cada sección incluye:
- Prompt listo para usar
- Código de implementación completo
- Guía para verificar que funciona
Requisitos
- Claude Code para usar los prompts
- Supabase (sección RLS)
- Node.js con Express o Next.js (secciones CORS y Security Headers)
Related Skills
Fastapi Review
Review a FastAPI application for architecture, async correctness, dependency injection, Pydantic schemas, secu
Defense in Depth
Implement multi-layered testing and security best practices.
SecLists Official Repository
[OWASP Testing Guide](https://owasp.org/www-project-web-security-testing-guide/)
Threat Hunting with Sigma Rules
Use Sigma detection rules to hunt for threats and analyze security events
Maintenance Walkthrough - 2026-03-29
- Re-triaged the full 2026-03-15 security finding set against current `main` and wrote a fresh current-head re
Google Workspace Model Armor
Filter user-generated content for safety
