Auditar seguridad en Java
Revisa código Java con una lista de comprobación de seguridad para detectar problemas típicos como inyección, validación deficiente o entradas no confiables. Te sirve antes de publicar o al revisar vulnerabilidades.
Descripción original (inglés)
security-audit: Java security checklist covering OWASP Top 10, input validation, injection prevention, and secure coding. Works with Spring, Quarkus, Jakarta EE, and plain Java. Use when reviewing code security, before releases, or when user asks about vulnerabilities.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta security-audit en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/decebals/claude-code-java.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/skills/security-audit" ~/.claude/skills/security-audit
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de decebals/claude-code-java
- Revisar contratos REST API api-contract-review
- Revisar arquitectura Java architecture-review
- Generar changelog desde Git changelog-generator
- Aplicar código limpio en Java clean-code
- Revisar concurrencia en Java concurrency-review
- Usar patrones de diseño Java design-patterns
- Crear commits convencionales git-commit
- Clasificar incidencias de GitHub issue-triage
Explicación redactada con ayuda de IA a partir de la descripción original.