Auditor de Pull Requests con Enfoque en Seguridad (Security First)

Security First Pull Request Auditor convierte a ChatGPT o Claude en un revisor meticuloso que busca vulnerabilidades de seguridad antes de que el código llegue a producción. Evalúa autenticación, autorización, manejo de secretos, validación de entradas, riesgo de dependencias y suposiciones inseguras. La plantilla está diseñada para generar comentarios accionables con etiquetas claras de severidad, para que los equipos puedan separar bloqueadores de preocupaciones de menor prioridad sin perder contexto.

Este prompt es ideal para ingenieros de plataforma, revisores de seguridad de aplicaciones y desarrolladores senior que trabajan en entornos donde un error puede exponer datos de clientes o incumplir requisitos de cumplimiento. Te ayuda a inspeccionar diffs por control de acceso roto, riesgos de inyección, configuraciones inseguras y salvaguardas faltantes. El resultado está lo bastante estructurado para facilitar un triage rápido, pero también es lo suficientemente detallado para guiar a los autores hacia una solución segura. Úsalo cuando necesites una revisión de código exhaustiva sin tener que escanear manualmente cada línea.

Personaliza la plantilla pegando tu diff en {{CODE_DIFF}}, especificando el lenguaje en {{LANGUAGE}} y agregando las reglas de tu organización en {{SECURITY_RULES}}. Si quieres una cobertura más amplia, configura {{FOCUS_AREAS}} para incluir secretos, cadena de suministro o privacidad de datos. El prompt devuelve una revisión concisa con hallazgos, impacto y pasos recomendados de remediación. Para mejores resultados, combínalo con una segunda pasada enfocada en rendimiento o pruebas, para que tengas una verificación completa de preparación para el lanzamiento.