Auditoría de Seguridad Integral para Despliegues

Deploy Guardian actúa como tu último guardián antes de que el código llegue a producción. Automatiza la "lista de verificación mental" que todo desarrollador realiza, asegurando que un descuido simple no derive en un incidente a las 2:00 AM. En lugar de revisar manualmente los estados de compilación y los archivos de migración, esta skill verifica programáticamente la preparación de tu proyecto.

Qué hace

• Coherencia de entorno: Compara archivos .env con los ejemplos para identificar secretos de producción faltantes.
• Análisis de riesgo en migraciones: Analiza migraciones SQL/ORM en busca de operaciones peligrosas como eliminaciones irreversibles o bloqueos de tablas.
• Análisis de seguridad: Se integra con auditores de dependencias para detectar CVEs de severidad Alta/Crítica antes de que sean desplegados.
• Integración CI/CD: Valida que la rama actual sea main/master y que la última compilación de CI haya sido exitosa.
• Verificación de estado: Garantiza que el estado local de git esté limpio y sincronizado con el repositorio remoto.

Por qué usar esta skill

Pedirle a una IA que "revise tu código" a menudo omite contexto externo como el estado del CI o las vulnerabilidades en dependencias. Deploy Guardian utiliza lógica especializada para interactuar con tu sistema y proveedores de CI, generando un informe de riesgo estructurado que va más allá del análisis de código simple. Proporciona una señal definitiva de aprobación o rechazo basada en datos concretos.