Auditoría SecureCode: Un Auditor de Seguridad para Servidores Linux Construido con Claude Code
Un desarrollador independiente creó SecureCode Audit — una herramienta de escaneo de seguridad para servidores Linux — con la ayuda de Claude Code. El problema que resuelve: el agotamiento de las auditorías de seguridad manuales. En lugar de pasar horas revisando la configuración de SSH, puertos abiertos, archivos .env expuestos, reglas de firewall y acceso a bases de datos, ejecutas un solo comando desde tu terminal.
Cómo funciona
El flujo: haz SSH a tu servidor, ve a la herramienta de auditoría, genera un token, copia un comando en tu terminal y presiona Enter. Unos minutos después obtienes un informe de seguridad completo con niveles de gravedad (crítico, advertencia, informativo) e instrucciones de corrección específicas para tu configuración.
Ejemplo de escaneo real
El desarrollador lo ejecutó en un servidor de desarrollo. Puntuación: C (61/100). Desglose: SSH obtuvo una F, PostgreSQL estaba expuesto, un archivo .env estaba en el historial de Git. Problemas conocidos que no se habían priorizado — ahora aparecen claramente con pasos accionables.
Comprobaciones incluidas
La herramienta ejecuta 22 comprobaciones de seguridad que cubren vulnerabilidades comunes de Linux. Un nivel gratuito te ofrece 6 comprobaciones esenciales (sin necesidad de tarjeta de crédito). El informe completo con las 22 comprobaciones cuesta 9 euros (pago único). El desarrollador ofrece la auditoría completa gratis a los primeros 30 registrados.
Cómo ayudó Claude Code
Según el desarrollador: "Pasé la mayor parte del tiempo diseñando el marco de trabajo, definiendo las entidades principales para el MVP y aplicando principios de código limpio desde el principio. Luego, diseño, pruebas y ejecución contra mis propios servidores. Claude Code manejó la implementación. Yo manejé la arquitectura y las decisiones." Este es un patrón clásico: la IA maneja el código repetitivo y la generación de código, mientras el desarrollador conserva el control sobre el diseño del sistema y la validación.
Pruébalo
Prueba gratuita: audit.securecodehq.com. Sin tarjeta de crédito para el nivel gratuito de 6 comprobaciones.
📖 Lee la fuente original: r/ClaudeAI
👀 Ver también
Prompt-Mini: El Complemento de Claude Code Intercepta Indicaciones Vagas para Reducir el Desperdicio de Créditos
Prompt-mini es un complemento de Claude Code que intercepta indicaciones vagas antes de su ejecución, formula preguntas aclaratorias y construye indicaciones estructuradas con detección de pila y reglas específicas para más de 40 marcos de trabajo. La herramienta aborda 35 patrones que consumen créditos, como la falta de alcance, condiciones de parada y rutas de archivo.
TRELLIS.2 Image-to-3D Portado para Ejecutarse de Forma Nativa en Apple Silicon
Un desarrollador ha adaptado el modelo de imagen a 3D TRELLIS.2 de Microsoft de 4B parámetros para ejecutarse de forma nativa en Apple Silicon a través de PyTorch MPS, reemplazando las operaciones específicas de CUDA con alternativas puras de PyTorch. La adaptación genera mallas de ~400K vértices a partir de fotos individuales en aproximadamente 3.5 minutos en M4 Pro con 24GB de memoria.
Modo de Lluvia de Ideas de ClaudeAI obtiene un compañero visual para maquetas y aprobación de interfaz de usuario
Un usuario descubre una nueva función de 'Compañero visual' en el modo de lluvia de ideas de ClaudeAI que muestra maquetas en un servidor web local, permitiendo ajustes de interfaz de ida y vuelta antes de construir.
El desarrollador de OpenClaw construye el complemento de memoria cognitiva Kumiho para la colaboración persistente de agentes.
Un desarrollador creó Kumiho, un sistema de memoria cognitiva de IA respaldado por un grafo de conocimiento, para abordar la falta de memoria de OpenClaw entre sesiones. El complemento openclaw-kumiho se conecta a las conversaciones para recordar el contexto, capturar resúmenes estructurados y mantener versiones de las salidas creativas.