Siete skills, de la revisión específica al pentesting estructurado
Siete skills de seguridad que combinan revisiones web específicas con un flujo de pentesting autorizado para aplicaciones web, API, móviles, de escritorio, backend, cloud e IA. El flujo adapta los controles a la arquitectura, cartografía los límites de confianza y relaciona los hallazgos con pruebas minimizadas, gravedad contextual y nuevas comprobaciones. La autorización existente se conserva sin pedir confirmaciones repetidas.
Entregables prácticos
Plantillas de alcance, matriz de pruebas, hallazgos e informes técnicos y ejecutivos. Dos intervenciones sintéticas ilustran un portal con API y una aplicación de escritorio y móvil. Las pautas para elegir herramientas cubren proxies HTTP, análisis de código e inspección de plataformas dentro del alcance acordado.
Verificación sin conexión
Dos herramientas Python sin dependencias comprueban una matriz de acceso o la coherencia de un plan, sus presupuestos, la cobertura declarada y las pruebas. Incluye tests, guías bilingües y referencias primarias OWASP/NIST. No incluye ningún escáner, permiso de ejecución automática ni certificación. Las conclusiones se limitan a las pruebas realmente examinadas.
Contenido del pack
- Seis revisiones web especializadas y un flujo de pentesting
- Perfiles web, API, móvil, escritorio, backend, cloud e IA
- Alcance autorizado, cartografía y pruebas acotadas
- Pruebas minimizadas, gravedad, corrección y nueva verificación
- Plantillas de alcance, matriz, hallazgo e informe
- Dos herramientas sin conexión con tests y casos sintéticos
7 skills incluidas
stellarr-pentest-workflowstellarr-web-api-reviewstellarr-web-authorizationstellarr-web-headersstellarr-web-sessionsstellarr-web-threat-modelstellarr-web-uploads
Instalación y compatibilidad
Archivo ZIP con instrucciones Agent Skills, referencias, plantillas y ejemplos. Guías en francés e inglés, e instrucciones operativas en inglés que solicitan entregables en su idioma. Instalador Python 3.10+ para Codex (.agents/skills), Claude Code (.claude/skills) y Moon CLI compatible con OpenCode (.opencode/skills). Vista previa antes de copiar; se conservan las personalizaciones existentes. Las suscripciones a las herramientas no están incluidas.
Licencia y entrega
Compra única para un usuario individual, versión 1.0.0. Se permite el trabajo personal, profesional y para clientes. Los archivos del pack no pueden revenderse ni publicarse como biblioteca de recursos. Los entregables de los proyectos pueden facilitarse a los clientes. El archivo privado está disponible en su cuenta tras confirmar el pago.
Soporte y limitaciones
Problemas de entrega: contact@stellarrstudio.com. No se incluyen consultoría a medida, uso de APIs ni alojamiento. Las skills ayudan a la revisión humana; no son una certificación de seguridad ni una aplicación SaaS operativa. Las garantías legales siguen siendo aplicables.
Adaptado a su aplicación
Métodos independientes de Moon AI, de la identidad visual Stellarr y de una stack impuesta. Cada skill parte del proyecto real y de su ámbito: web, móvil, escritorio, CLI, API, SaaS o IA cuando corresponda. APPLICABILITY.md ayuda a seleccionar las comprobaciones útiles y a explicar las que no se aplican.