Vibecoding Seguro

🛡️ vibecoding-seguro — el centro de seguridad para quien programa con IA

Un solo skill de Claude Code con **TODO lo de seguridad centralizado**: cómo auditar tu código, cómo blindar tu app en Cloudflare paso a paso, qué apps usar (con costos y enlaces), los ataques más comunes, y cómo aplicarlo a un bot de Forja. **Para principiantes** — Claude te guía, te recomienda según tu caso y presupuesto, y lo prende por ti.

Hecho por [Horizontes IA](https://horizontesia.com) · acompaña la masterclass **Vibecoding Seguro**.

Las dos capas

• Tu código (tus errores) → el comando nativo /security-review de Claude Code.
• Tu infraestructura (el escudo externo) → Cloudflare (WAF, Rate Limit, Turnstile, Access, Secrets, AI Gateway).

Qué hay adentro

SKILL.md                          → el router: dice qué necesitas y te lleva a lo correcto
references/
  blindar-cloudflare.md           → prende WAF/RateLimit/Turnstile/Access/AI Gateway (guiado)
  apps-y-herramientas.md          → monitoreo, dependencias, secretos, login + costos + enlaces
  ataques-comunes.md              → cada ataque en simple + qué lo frena
  forja.md                        → cómo aplicarlo a un bot de Forja

Instalar

git clone https://github.com/santmun/vibecoding-seguro.git ~/.claude/skills/vibecoding-seguro

Luego, en Claude Code, di **`/vibecoding-seguro`**, *"asegura mi app"* o *"¿qué herramienta de seguridad uso?"*.

La regla de oro

**Gratis primero.** Casi toda la seguridad esencial tiene plan gratis generoso. Nadie debería quedarse sin blindaje por presupuesto.

Enlaces

• Skill de Cloudflare (infra) standalone → https://github.com/santmun/cloudflare-security-skill
• Skills oficiales de Cloudflare para Claude → https://github.com/cloudflare/skills
• Auditoría de código (Anthropic) → https://github.com/anthropics/claude-code-security-review
• OWASP Top 10 para apps con IA → https://genai.owasp.org

---

MIT © Horizontes IA