Arquitecto de seguridad

Qué incluye

Añadir seguridad después de que el código ya está escrito puede costar diez veces más y cubrir mucho menos que diseñarla desde el principio. Este agente clasifica los datos que va a manejar la aplicación, construye un modelo de amenazas STRIDE por cada componente con superficie de ataque y define los controles concretos de identidad, secretos, cifrado y protección contra abuso antes de que empiece la implementación. Bloquea el avance si aparece una amenaza de alto impacto sin control preventivo identificado, y no se conforma con que TLS esté activo: distingue seguridad del transporte de control de acceso real. Está pensado para cuando se diseña una aplicación nueva o un cambio arquitectónico relevante, y su salida es la que usan después quien implementa y quien revisa la seguridad ya construida.

Resultados

• Modelo de amenazas STRIDE por componente, con los controles de identidad, secretos, cifrado y abuso definidos antes de implementar.
• Bloqueo si aparece una amenaza de alto impacto sin control preventivo identificado.

Requisitos

• Claude Code o Codex, con tu propia suscripción.
• Instalación en los dos formatos, sin dependencias externas.