por Juanjo LunaTipos de vulnerabilidades web
Te ayuda a entender las vulnerabilidades más comunes de aplicaciones web cuando quieres conocer sus causas, efectos y formas de mitigarlas.
Descripción original (inglés)
top-web-vulnerabilities: This skill should be used when the user asks to "identify web application vulnerabilities", "explain common security flaws", "understand vulnerability categories", "learn about injection attacks", "review access control weaknesses", "analyze API security issues", "assess security misconfigurations", "understand client-side vulnerabilities", "examine mobile and IoT security flaws", or "reference the OWASP-aligned vulnerability taxonomy". Use this skill to provide comprehensive vulnerability definitions, root causes, impacts, and mitigation strategies across all major web security categories.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta top-web-vulnerabilities en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/zebbern/claude-code-guide.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/skills/top-web-vulnerabilities" ~/.claude/skills/top-web-vulnerabilities
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de zebbern/claude-code-guide
- Revisar artículo académico academic-paper-reviewer
- Atacar Active Directory active-directory-attacks
- Fuzzing de API para bug bounty api-fuzzing-bug-bounty
- Explorar diseños de API api-shape-explorer
- Auditar flujos del sistema audit-flow
- Patrones de autenticación authentication-patterns
- Pruebas de penetración en AWS aws-penetration-testing
- Probar autenticación rota broken-authentication
Explicación redactada con ayuda de IA a partir de la descripción original.