/security--dependency-vuln

Ejecuta una lista de comprobación antes de desplegar: código, seguridad, base de datos y configuración, para detectar problemas antes de publicar.

Busca claves de API, tokens, contraseñas y claves privadas en tu código, configuración e historial de git, e indica cómo rotarlas.

Audita el código de tu backend y frontend en busca de cuellos de botella, y lista cada hallazgo con ubicación, impacto estimado y arreglo.

Analiza qué código no cubren tus tests, prioriza los huecos por riesgo y genera tests para los más importantes.

Audita el código de tu proyecto contra el OWASP Top 10 y devuelve cada hallazgo con gravedad, archivo y línea, descripción y arreglo.

Revisa el login, las sesiones, los tokens y los permisos de tu app y devuelve los fallos por gravedad, cada uno con su arreglo.

Revisa tus archivos .env, la configuración del servidor y las cabeceras HTTP de seguridad, y genera una configuración reforzada con comparativa.

Prepara una auditoría de penetración: revisa lo evidente para arreglarlo antes, documenta el alcance y entrega un pentest-prep.md.

Diseña límites de peticiones: elige el algoritmo, fija cuotas por ruta, responde con 429 y Retry-After y añade pruebas.

Rastrea por dónde entran los datos de usuario y dónde se usan, detecta inyección SQL, XSS y fallos similares, y propone la corrección.

Analiza la arquitectura de tu repositorio y escribe threat-model.md con diagrama de flujo, amenazas STRIDE valoradas y cinco acciones prioritarias.

Configura tests de contrato dirigidos por el consumidor (Pact) para detectar roturas entre servicios al compilar, sin levantarlos juntos.