/security--secrets-scan

Ejecuta una lista de comprobación antes de desplegar: código, seguridad, base de datos y configuración, para detectar problemas antes de publicar.

Ejecuta la auditoría de tu gestor de paquetes y lista cada dependencia vulnerable con CVE, gravedad, versión corregida y plan de arreglo.

Audita el código de tu backend y frontend en busca de cuellos de botella, y lista cada hallazgo con ubicación, impacto estimado y arreglo.

Analiza qué código no cubren tus tests, prioriza los huecos por riesgo y genera tests para los más importantes.

Audita el código de tu proyecto contra el OWASP Top 10 y devuelve cada hallazgo con gravedad, archivo y línea, descripción y arreglo.

Revisa el login, las sesiones, los tokens y los permisos de tu app y devuelve los fallos por gravedad, cada uno con su arreglo.

Analiza la arquitectura de tu repositorio y escribe threat-model.md con diagrama de flujo, amenazas STRIDE valoradas y cinco acciones prioritarias.

Configura tests de contrato dirigidos por el consumidor (Pact) para detectar roturas entre servicios al compilar, sin levantarlos juntos.

Monta pruebas de carga con k6, Locust o Artillery: escenarios realistas, umbrales que hacen fallar la ejecución y una prueba de humo en CI.

Configura mutation testing para medir si tus tests detectarían errores reales y convierte los mutantes supervivientes en tests más sólidos.

Controla un navegador real con Playwright MCP para navegar, hacer clic, rellenar formularios, depurar páginas y sacar capturas.

Revisa los snapshots de tests que fallan y decide si el cambio es intencionado, un fallo real o un test inestable antes de actualizarlos.