# Security Scan

> Ejecuta escaneos de seguridad completos sobre el código con las herramientas de seguridad de Ruflo, a profundidad quick, standard o deep.

Fuente: https://skillsagentes.com/skills/ruvnet/ruflo/security-scan
Markdown: https://skillsagentes.com/skills/ruvnet/ruflo/security-scan.md

Repositorio: https://github.com/ruvnet/ruflo
Autor: ruvnet
Licencia: MIT
Actualizado: el mes pasado
Coste de contexto: 63 tok instalada, 298 tok al activarse, 298 tok con todos los archivos del bundle
Bundle: 1 archivo, 1 KB
Permisos que pide: bash(npx *) mcp__plugin_ruflo-core_ruflo__memory_store mcp__plugin_ruflo-core_ruflo__hooks_post-task read grep

## Instalación

Un skill son archivos markdown: los mismos archivos valen para cualquier agente y lo único que cambia es el directorio de destino, es decir la bandera `--agent`. Añade `-g` para instalarlo en todos los proyectos de la máquina.

```bash
# Claude Code
npx -y skills add ruvnet/ruflo --skill security-scan --agent claude-code
# Cursor
npx -y skills add ruvnet/ruflo --skill security-scan --agent cursor
# Codex
npx -y skills add ruvnet/ruflo --skill security-scan --agent codex
# Gemini CLI
npx -y skills add ruvnet/ruflo --skill security-scan --agent gemini
# Windsurf
npx -y skills add ruvnet/ruflo --skill security-scan --agent windsurf
# Cline
npx -y skills add ruvnet/ruflo --skill security-scan --agent cline
```

## Qué hace

- Ejecuta un escaneo de seguridad a la profundidad indicada: quick, standard o deep
- En modo standard añade validación de entrada, path traversal y secretos; en deep añade modelado de amenazas STRIDE, inyección y flujos de auth
- Guarda los hallazgos en memoria y entrena patrones tras la tarea

## Cuándo usarla

- Revisas un PR por regresiones de seguridad
- Auditas código de autenticación o manejo de entradas
- Vas a desplegar a producción

## Qué la activa

- "Haz un escaneo de seguridad profundo antes de desplegar"
- "Revisa este PR por posibles fallos de seguridad"

## Antes de instalar

- Usa el CLI @claude-flow/cli para ejecutar los escaneos.
- Necesita en el PATH: npx

## Archivos

- SKILL.md — 1 KB

## SKILL.md

Reproducido tal cual desde ruvnet/ruflo bajo MIT. Esta sección es el documento original y está en inglés.

Run a security scan at the specified depth.

Via CLI:
```bash
npx @claude-flow/cli@latest security scan --depth DEPTH --output json
npx @claude-flow/cli@latest security cve --list
npx @claude-flow/cli@latest security threats --model stride --export md
```

| Depth | Checks |
|-------|--------|
| quick | Dependencies, known CVEs |
| standard | + Input validation, path traversal, secrets |
| deep | + Threat modeling, injection vectors, auth flows |

Store findings via MCP: `mcp__plugin_ruflo-core_ruflo__memory_store({ key: "scan-findings", value: "SUMMARY", namespace: "security-findings" })`

Train patterns: `mcp__plugin_ruflo-core_ruflo__hooks_post-task({ taskId: "security-scan", success: true, storeResults: true })`

## Dónde encaja

- Categoría: [Seguridad](https://skillsagentes.com/categorias/seguridad.md) — Auditorías, revisión de dependencias, manejo de secretos y modelado de amenazas.
- Creador: [ruvnet](https://skillsagentes.com/creators/ruvnet.md) — 275 skills en el directorio
- [Todas las skills](https://skillsagentes.com/skills.md)
- [Ranking de instalaciones](https://skillsagentes.com/ranking.md)

## Otras skills del mismo repositorio

- [Harness Gepa](https://skillsagentes.com/skills/ruvnet/ruflo/harness-gepa.md): Inspecciona y audita genomas GEPA: carga y valida un genoma, renderiza el system prompt que compila, o clasifica los modos de fallo de una transcripción de ejecución.
- [Deepseek Reason](https://skillsagentes.com/skills/ruvnet/ruflo/deepseek-reason.md): Completion en modo razonamiento contra deepseek-reasoner (R1) de DeepSeek. Devuelve el chain-of-thought por separado de la respuesta final. Lee DEEPSEEK_API_KEY y degrada si falta o la API no responde.
- [Deepseek Chat](https://skillsagentes.com/skills/ruvnet/ruflo/deepseek-chat.md): Completion de un solo turno contra el modelo deepseek-chat de DeepSeek vía /v1/chat/completions. Lee DEEPSEEK_API_KEY y degrada con status:degraded si falta o la API no responde. Para tareas sin razonamiento.
- [Adr Index](https://skillsagentes.com/skills/ruvnet/ruflo/adr-index.md): Construye o reconstruye el índice de ADRs y su grafo de dependencias ejecutando scripts/import.mjs, en vez de cientos de llamadas MCP.
- [Agntcy Status](https://skillsagentes.com/skills/ruvnet/ruflo/agntcy-status.md): Muestra el estado de la integración AGNTCY/SLIM/CASA: si los paquetes están instalados, qué transporte está activo y si el enforcement de CASA está habilitado.

---

Skills Agentes · [Índice de páginas en markdown](https://skillsagentes.com/sitemap.md) · [Inicio](https://skillsagentes.com/index.md)