# Permisos IAM de mínimo privilegio (/cloud--iam-least-privilege)

/cloud--iam-least-privilege es una skill de Claude Code de la sección Código. Audita políticas IAM y genera reemplazos de mínimo privilegio como cambios de código que revisas tú; nunca los aplica por su cuenta.

- Versión web: https://skills.sgomez.dev/es/s/cloud--iam-least-privilege
- Sección: [Código](https://skills.sgomez.dev/es/code.md)
- Autor: Santiago Gómez de la Torre
- Licencia: MIT
- Código: https://github.com/sgomez-dev/claude-skills/blob/main/skills/cloud/iam-least-privilege.md
- Actualizada el 10 jul 2026

## Cómo pedírselo

- `/cloud--iam-least-privilege audita los permisos IAM de mi cuenta de AWS`
- `/cloud--iam-least-privilege revisa mis roles de servicio y propón permisos mínimos`
- `/cloud--iam-least-privilege encuentra permisos excesivos en mi proyecto de GCP`

## Instalar

macOS · Linux:

```
curl -fsSL https://raw.githubusercontent.com/sgomez-dev/claude-skills/main/install.sh | bash
```

Windows:

```
irm https://raw.githubusercontent.com/sgomez-dev/claude-skills/main/install.ps1 | iex
```

Plugin de Claude Code:

```
/plugin marketplace add sgomez-dev/claude-skills
/plugin install cloud-skills@claude-skills-collection
```

## Permisos

- Lee: `**/*`
- Escribe: `infra/**`, `docs/iam-audit*.md`, `*.md`, `**/*.tf`, `**/*.json`, `**/*.yml`, `**/*.yaml`
- Ejecuta: `aws iam list-*`, `aws iam get-*`, `aws sts get-caller-identity`, `aws accessanalyzer *`, `gcloud iam * list *`, `gcloud iam * describe *`, `gcloud projects get-iam-policy *`, `az role assignment list *`, `az role definition list *`
- Red: No
- Destructiva: No

## Descripción del autor (traducida)

Audita las políticas de IAM y genera sustitutos de mínimo privilegio que tú revisas y aplicas

- [Cómo revisamos esto](https://skills.sgomez.dev/es/methodology.md)