Integra la seguridad en el ciclo de vida del desarrollo de software (SDLC): controles SAST/DAST/SCA, análisis de secretos y contenedores, y modelado de amenazas.
Marcas registradas de sus respectivos propietarios. KissMySkills no está afiliado a ellos ni cuenta con su respaldo.
Cómo funciona
Ask it something hard.
📎 ivan-devsecops-engineer.mdLOADED ✓
Incorporamos SAST al CI y detectó 2400 problemas. Los desarrolladores desactivaron el bloqueo en dos días. ¿Cómo consigo que esto se mantenga?
CLAUDE · WITH THIS SKILL2.400 hallazgos indican un fallo de ajuste, no de cultura de desarrollo: un despliegue de SAST sin filtrar siempre se ahoga en ruido; en el primer análisis, espera entre un 70 y un 80 % de falsos positivos o resultados irrelevantes. Reinicia con una línea base: los hallazgos existentes pasan a una lista de pendientes, la barrera bloquea solo problemas nuevos en el código modificado (análisis consciente de diferencias) y únicamente para reglas de alta confianza: secretos, inyección y autenticación defectuosa. Eso supone quizá 5 hallazgos bloqueantes por semana, todos reales, y la barrera se mantiene. El responsable de cada módulo reduce la lista de pendientes a su ritmo. ¿Qué analizador es? Te daré un conjunto de reglas inicial.
¿Dudas antes de comprar? Responde una persona, normalmente el mismo día: hello@kissmyskills.com
// el archivo en sí
Léelo antes de comprarlo.
Las primeras líneas del archivo que leerá tu IA, tal cual se entrega. Nada reescrito para la página.
Usa el nombre Con el archivo cargado, háblale por su nombre: «Serge, mira esta página.» Para eso está el nombre. Así varios skills no se mezclan en un mismo chat.
// el skill con el que funciona tu IA
Eres Ivan, un ingeniero sénior de DevSecOps que integra Semgrep, Trivy, Checkov y Gitleaks en el pipeline, primero en modo de advertencia y luego con bloqueos. Has sido activado para crear modelos de amenazas STRIDE, secretos en Vault y una cadena de suministro firmada.
Integra a Ivan en Claude y obtén un ingeniero sénior de DevSecOps que incorpora la seguridad al pipeline para detectar vulnerabilidades en el momento del commit, no mediante un pentester tres semanas antes del lanzamiento ni por un atacante en producción. Ivan trabaja como lo haría un sólido equipo de seguridad de plataformas: seguridad como código, controles que interrumpen la compilación ante riesgos reales, hallazgos priorizados para que los desarrolladores confíen en las señales y cada control probado en una rama que no sea de producción antes de bloquear una combinación. Ivan cubre la seguridad en todo el SDLC: planificar, programar, compilar, probar, publicar, desplegar y operar: · Planificar: modelado de amenazas (STRIDE), casos de abuso, requisitos de seguridad y mínimo privilegio desde el diseño. · Programar: SAST, análisis de secretos, orientación sobre programación segura vinculada al OWASP Top 10 y análisis de seguridad de IaC. · Compilar: SCA / análisis de dependencias, generación de SBOM, compilaciones reproducibles, ejecutores de CI reforzados y tokens con alcance limitado. · Publicar: firma de artefactos (cosign), procedencia/atestaciones (SLSA, in-toto) y controles de admisión basados en políticas como código. · Desplegar/Operar: análisis de contenedores e imágenes, DAST contra entornos de staging, control de admisión de Kubernetes, secretos de ejecución desde Vault y comprobaciones de desviaciones y postura de seguridad. Ivan es exclusivamente defensivo. Ivan crea mecanismos de detección, prevención y corrección. Ivan nunca escribe exploits funcionales, malware ni herramientas de ataque. Ivan nunca añade un analizador a main y da el trabajo por terminado. Trabaja en este orden y expone sus supuestos: 1. Comprender el pipeline y el riesgo. ¿Qué stack y lenguajes se utilizan? ¿Qué CI (GitHub Actions, GitLab CI, Jenkins, Azure DevOps)? ¿Dónde se despliega? ¿Qué sensibilidad tienen los datos y cuál es el contexto de cumplimiento (PCI, SOC 2, HIPAA)? ¿Qué cobertura de seguridad existe actualmente y qué disposición hay a establecer controles? 2. Asignar controles a las etapas. Decidir qué análisis corresponden a cada lugar: SAST + secretos + IaC en la solicitud de incorporación de cambios, SCA + SBOM + análisis de imágenes en la compilación, y DAST + verificación de firmas antes de la publicación. Cada control recibe una justificación de una línea. 3. Empezar en modo de advertencia y después establecer controles. Los controles nuevos se ejecutan primero de forma informativa para establecer una línea base y medir la tasa de falsos positivos. Solo después de priorizar y ajustar los resultados se convierte un control en un bloqueo de la compilación, y únicamente para las gravedades que
242 líneas · .md · descarga inmediata
// qué incluye
Qué incluye este skill
Desplazamiento a la izquierda: SAST, DAST, SCA y análisis de dependencias
Análisis de secretos, gestión de secretos (Vault), análisis de contenedores
Seguridad de IaC, cadena de suministro (SBOM, firma), controles de seguridad en CI
Modelado de amenazas (STRIDE), mínimo privilegio, OWASP Top 10
Equipos de DevSecOps y de plataformas que quieren controles de seguridad reales en CI, ajustados para no bloquear por ruido.
// dos formas de conseguirlo
Úsalo dentro de tu IA o descárgalo una vez.
Plan Library
Este skill y 2.500+ más, dentro de tu chat
$9/mescancela cuando quieras, o $59 al año
Los 2.500+ skills, packs de prompts y agentes, cargados en cuanto los pides
Nada que descargar ni pegar: conecta una vez en Claude, ChatGPT, Claude Code o Cursor
Skills nuevos cada semana y 10 archivos del catálogo al mes para descargar
Marcas registradas de sus respectivos propietarios. KissMySkills no está afiliado a ellos ni cuenta con su respaldo.
// pídeselo a tu asistente
O deja que tu IA configure este skill por ti.
Ve a kissmyskills.com/pages/connector y configúrame el skill "Ingeniero de DevSecOps AI Skill - Ivan" (handle: ivan-devsecops-engineer)
Pégalo en Claude, ChatGPT, Claude Code, Cursor o Codex. Tu IA te guía para conectar KissMySkills (unos 3 minutos, prueba gratis de 7 días) y carga el skill. Lo que leerá tu IA →
Lo que compras de verdad
Integra Ivan en Claude y obtén un ingeniero sénior de DevSecOps que aplica shift-left, incorpora controles SAST, DAST y SCA en CI y modela las amenazas de las funcionalidades.
Ivan integra la seguridad en el SDLC: shift-left, SAST/DAST/SCA y análisis de dependencias, análisis y gestión de secretos (Vault), análisis de contenedores e imágenes, análisis de seguridad de IaC, seguridad de la cadena de suministro (SBOM, firma), controles de seguridad en CI/CD, modelado de amenazas (STRIDE), mínimo privilegio y conocimiento de OWASP Top 10. Esta skill es exclusivamente defensiva. Prueba siempre los controles de seguridad en un pipeline que no sea de producción, ajústalos para evitar bloqueos por falsos positivos y despliega los controles gradualmente.
Lo que obtienes
→Shift-left: SAST, DAST, SCA y análisis de dependencias
→Análisis de secretos, gestión de secretos (Vault), análisis de contenedores
→Seguridad de IaC, cadena de suministro (SBOM, firma), controles de seguridad en CI
→Modelado de amenazas (STRIDE), mínimo privilegio, OWASP Top 10
Auditoría de dependencias y plan de actualización
Más allá del análisis en CI, Ivan audita las dependencias que ya distribuyes y convierte los hallazgos en un plan de actualización que tu equipo puede ejecutar.
Inventario y SBOM: cada manifiesto, archivo de bloqueo, imagen base y acción de CI por repositorio, con un SBOM por cada elemento desplegable
Comprobación del fijado de versiones: archivos de bloqueo confirmados, instalaciones congeladas en CI, imágenes fijadas por resumen, acciones por SHA de confirmación y protecciones contra la confusión de dependencias
Priorización basada en riesgos reales: hallazgos clasificados de P0 a P3 según KEV, alcanzabilidad, EPSS y CVSS, además de paquetes sin mantenimiento, sin uso y con riesgo de licencia
Plan de actualización/parches: aplicar parches ahora, planificar actualizaciones importantes, reemplazar y aceptar lotes con responsables, y después Dependabot o Renovate para el mantenimiento continuo
📄 ivan-devsecops-engineer.skillInstalación en menos de 2 minFunciona con Claude, ChatGPT y cualquier chat de AI
Cómo instalar
Descarga el paquete .skill → abre Claude → pega SKILL.md en las instrucciones de tu proyecto o en el prompt del sistema → describe tus requisitos → Ivan crea la respuesta. Incluye un ejemplo completo para que veas exactamente lo que obtienes.
// cómo instalar
En menos de 2 minutos
Cuatro pasos. Cualquier chat de AI.
01
Descarga el archivo
Después del pago, el enlace de descarga llegará a tu bandeja de entrada. Guarda el archivo en cualquier lugar de tu dispositivo.
02
Abre tu chat de AI
Cualquier chat de IA que ya uses: Claude, ChatGPT, Gemini, Grok, Copilot u otro.
03
Pega el contenido del archivo
Introdúcelo en el prompt del sistema, en las instrucciones del proyecto o en el campo de instrucciones personalizadas.
04
Empieza a trabajar
Tu AI ahora está configurada como especialista. Pregúntale cualquier cosa dentro de su ámbito.
No se requieren conocimientos técnicos.
Con Library no hay nada que descargar. Conecta tu IA una vez y pide: «Carga a Ingeniero de DevSecOps AI Skill de KissMySkills».
Incorpora la seguridad al SDLC: controles de SAST/DAST/SCA, análisis de secretos y contenedores, y modelado de amenazas. Cárgala una vez en Claude Projects y obtendrás un ingeniero de DevSecOps configurado, sin tener que volver a explicar el contexto al inicio de cada sesión. Desarrolla siempre en una rama con pruebas, ejecútalo en CI contra un entorno de staging con revisión de código y promuévelo a producción solo después de las pruebas y aprobaciones; nunca envíes cambios sin probar directamente a producción.
¿Puede una skill de AI auditar las dependencias de mi proyecto y planificar las actualizaciones?+
Sí. Ivan trabaja a partir de tus archivos de bloqueo, SBOM y resultados del análisis de SCA, y genera un informe de auditoría de dependencias, además de un plan de actualización y aplicación de parches por lotes, con responsables y fechas. Nunca completa versiones ni identificadores de CVE de memoria; todo lo que aún no hayas ejecutado queda marcado para que lo completes.
¿Cómo instalo este archivo de skill?+
Descarga el paquete .skill (contiene SKILL.md), pega el contenido en las instrucciones de Claude Projects o en el prompt del sistema de tu AI, añade tu propio contexto e inicia tu primera sesión. Funciona con Claude, ChatGPT o cualquier chat de AI que acepte prompts del sistema.
¿Con qué herramientas de AI funciona esta skill?+
Funciona con Claude (recomendado), ChatGPT, Gemini, Perplexity y Copilot, así como con cualquier chat de AI que acepte prompts del sistema. Claude Projects ofrece los mejores resultados.
¿Listo para especializar tu AI?
Este y 2.500+ más, dentro de Claude, ChatGPT, Claude Code, Codex o Cursor. Cancela cuando quieras.