Dos guardianes: tus secretos y tu código
Gitleaks vigila los valores que subes. El plugin security-guidance vigila la forma del código que escribes con IA. Juntos cubren los dos frentes.
Una fuga de seguridad no siempre es un secreto filtrado. A veces es una línea de código que deja la puerta abierta: un comando que ejecuta texto que vino de afuera, un input de usuario que aterriza en la página sin filtrar. Si programas con IA, ese código se escribe muy rápido — y los huecos también.
Gitleaks cuida lo primero. Para lo segundo existe un segundo guardián.
Dos guardianes, dos trabajos
Gitleaks vigila tus valores: las llaves, tokens y contraseñas que podrían subir al repo. security-guidance vigila tu forma: cómo está escrito el código que Claude genera, buscando los patrones que casi siempre terminan en vulnerabilidad. No es que uno reemplace al otro — cubren frentes distintos.
Dos guardianes · dos trabajos
Gitleaks · guardián de secretos
security-guidance · guardián de código
Uno cuida los valores. Otro cuida la forma. Ninguno reemplaza al otro.
Las tres capas de revisión
El plugin no revisa una vez: revisa tres veces, cada capa más profunda que la anterior.
Tres capas · cada una más profunda
Rápida y local. No llama a ningún modelo: no cuesta nada.
Más completa. Trabaja mientras tú sigues con lo tuyo.
La más profunda: lee el código de alrededor para entender el contexto.
Mientras escribes, la revisión es ligera para no estorbarte. Cuando el código va a quedarse — commit, push — baja hasta el fondo.
Qué atrapa
Los clásicos que casi siempre son peligro:
- Código construido desde texto:
evaly variantes que convierten una cadena en ejecución. - Comandos con datos de afuera: concatenar input externo en una llamada al sistema (inyección de comandos).
- Input de usuario directo en la página: HTML sin escapar que termina en XSS.
Cómo lo prendes
Un comando, una vez, dentro de Claude Code:
/plugin install security-guidance@claude-plugins-official
/reload-plugins
# si no encuentra el marketplace:
/plugin marketplace add anthropics/claude-plugins-official
Elige el alcance de usuario al instalarlo y queda andando solo en todos tus proyectos. No te frena el flujo: corrige el código sobre la marcha.
Lo honesto
Una capa más, no una armadura completa
El plugin solo ve el código que Claude escribe. No audita lo que ya existía en el repo, ni lo que pegas tú a mano, ni la configuración de tu servidor. Suma una capa de defensa real — pero sigue necesitando las otras: .gitignore, Gitleaks, revisión humana.
Para llevar
Uno cuida lo que guardas, otro cuida lo que construyes. Con el .gitignore
como valla, Gitleaks en la puerta del commit y security-guidance revisando la
forma del código, los descuidos más caros del desarrollo con IA quedan
cubiertos por sistemas, no por memoria. Queda una pieza: dónde viven las
llaves cuando trabajas en equipo — ese es el próximo artículo.
Sigue aprendiendo IA con nosotros
Lo que lees aquí es solo el comienzo. Únete a nuestra comunidad y aprende a construir y vender soluciones reales con inteligencia artificial.
- +80 personas aprendiendo en comunidad
- Directos cada semana con tecnología a la vanguardia
- Formaciones de los softwares para crear y vender soluciones