| name | aws-security |
| description | Revisiones de seguridad en AWS con foco en IAM, secretos, red, cifrado, logging y postura de minimo privilegio. |
AWS Security
Skill para revisar y reforzar seguridad en workloads AWS.
Cuando usarla
- Auditorias de seguridad en cuentas/proyectos AWS.
- Revisión de IAM, Secrets Manager, KMS, red y cifrado.
- Endurecimiento antes de despliegues a produccion.
Checklist base
- IAM: minimo privilegio, roles claros, sin comodines innecesarios.
- Secretos: uso de Secrets Manager/SSM, sin credenciales hardcodeadas.
- Red: SG/NACL restrictivos, puertos y origenes justificados.
- Cifrado: datos en reposo y en transito con KMS/TLS.
- Logging: CloudTrail/CloudWatch activos y retenidos.
- Deteccion: alarmas y respuesta ante eventos de seguridad.
Guardrails
- Ningun secreto en repositorio.
- Evitar politicas IAM excesivas.
- No exponer servicios sin justificacion de negocio.
Prompts de ejemplo
Usa aws-security para auditar IAM y secretos en este proyecto.Usa aws-security para revisar riesgos de red y cifrado antes de release.
