security-review

原文涵盖的主题

• Skill de Revisión de Seguridad
• Cuándo Activar
• Lista de Verificación de Seguridad
• 1. Gestión de Secretos
• FALLA: NUNCA Hacer Esto
• PASA: SIEMPRE Hacer Esto
• Pasos de Verificación
• 2. Validación de Entrada

Este skill garantiza que todo el código siga las buenas prácticas de seguridad e identifica vulnerabilidades potenciales. Implementar autenticación o autorización Manejar entrada de usuario o subida de archivos Crear nuevos endpoints de API Trabajar con secretos o credenciales Implementar funcionalidades de pago Almacenar o transmitir datos sensibles Integrar APIs de terceros [ ] Sin claves de API, tokens ni contraseñas hardcodeadas [ ] Todos los secretos en variables de entorno [ ] .env.local en .gitignore [ ] Sin secretos en el historial de git [ ] Secretos de producción en la plataforma de hosting (Vercel, Railway) [ ] Todas las entradas del usuario validadas con esquemas [ ] Subidas de archivos restringidas (tamaño, tipo, extensión) [ ] Sin uso directo de entrada del usuario en consultas [ ] Validación por lista blanca (no por lista negra) [ ] Los mensajes de error no revelan información sensible [ ] Todas las consultas de base de datos usan consultas parametrizadas [ ] Sin concatenación de cadenas en SQL [ ] ORM/query builder usado correctamente [ ] Consultas de Supabase correctamente sanitizadas [ ] Tokens almacenados en cookies httpOnly (no localStorage) [ ] Verificaciones d

这里只展示节选，请以完整原文和当前要求为准。