| name | seguridad-primor |
| description | Auditoría rápida de seguridad. Detecta secretos expuestos, valida inputs, revisa dependencias y verifica buenas prácticas de seguridad. |
| license | MIT |
| compatibility | opencode |
🔒 Seguridad Primor
Revisión de seguridad antes de cualquier commit o entrega.
Checklist rápido
Secretos
const apiKey = "sk-abc123..."
const apiKey = process.env.API_KEY
if (!apiKey) throw new Error('API_KEY no configurada')
Input del usuario
Dependencias
Autenticación y autorización
Errores
Si encuentras algo
- Reporta inmediatamente
- No expongas el secreto en logs o commits
- Si es un secreto expuesto: rótalo ya