Revisá tu código en busca de fallos de seguridad con Claude

Terminaste tu app, la vas a publicar y te queda esa duda incómoda: ¿dejé una contraseña escrita en el código? ¿quedó alguna puerta abierta que alguien pueda aprovechar? No sos experto en seguridad y, peor todavía, no sabés ni qué buscar. Acá te muestro cómo Claude te hace de guardia de seguridad gratis.

Gratisred de seguridad
1 comandola forma fácil
Automáticoen cada cambio

📟 En criollo
Vulnerabilidad = una falla o un descuido en tu código que un atacante podría usar para entrar donde no debe, robar datos o romper algo. Es como dejar una ventana sin traba: no pasa nada hasta que alguien la encuentra.

01 La idea

Claude puede leer tu código y marcarte los riesgos, explicándote cada uno en criollo: qué es, qué tan grave es, y cómo arreglarlo. Hay dos formas de usarlo, según cuánto quieras automatizar: una a mano con un comando, y otra que trabaja sola cada vez que tocás algo.

🧪 La analogía
Pensá en el control de seguridad del aeropuerto antes de despegar. Antes de que el avión arranque, alguien pasa tu equipaje por el escáner buscando lo que no debería estar ahí. No reemplaza a un detective experto, pero caza lo evidente y muchísimo de lo que no es tan evidente, en segundos y sin que vos sepas nada de explosivos. Claude hace lo mismo con tu código antes de que salga a producción.

02 Forma fácil: el comando

Dentro de Claude Code, escribí esto y dale enter:

/security-review

Revisa tus cambios y te devuelve una lista de problemas ordenados por gravedad, con la explicación de cada uno y el arreglo sugerido. No tenés que configurar nada: lo corrés cuando querés, las veces que quieras.

⚡ Tip del Tincho
Corré el comando justo antes de publicar, cuando ya terminaste de programar. Es el momento en que más servís: tenés todo el código fresco y todavía estás a tiempo de tapar cualquier agujero antes de que lo vea el mundo.

03 Forma automática: la GitHub Action

Anthropic publicó una herramienta oficial que revisa cada cambio (Pull Request) de tu proyecto y deja los hallazgos comentados solos. Es ideal si trabajás en equipo o si querés que la revisión sea automática y no depender de tu memoria. Es un poco más técnica de configurar; el repo oficial tiene el paso a paso.

📟 En criollo
PR (Pull Request) = es la forma de proponer un cambio en un proyecto antes de que quede oficial. En vez de tocar el código directamente, lo dejás en una "bandeja de entrada" para que se revise y recién después se aplique. Es como entregar un informe para que lo aprueben antes de mandarlo al jefe.
GitHub Action = un robotito que vive en tu proyecto y hace tareas solo cada vez que pasa algo (por ejemplo, cuando llega un PR nuevo). Vos lo configurás una vez y trabaja sin que le pidas nada.

04 Qué mira

Lo importante es que Claude no busca palabras sueltas: entiende el contexto de tu código, y por eso encuentra cosas que un buscador simple jamás vería. Esto es lo que caza:

Secretos expuestos — claves y contraseñas escritas directo en el código.
Inyección de datos y validaciones que faltan.
Permisos y accesos mal configurados.

📟 En criollo
Inyección de datos = cuando un atacante mete texto malicioso en un formulario (como el cuadrito de "buscar" o el de login) y tu app, sin darse cuenta, lo ejecuta como si fuera una orden tuya. Es como si alguien escribiera en el papel del delivery "y también dame la caja fuerte" y la cocina lo cumpliera sin chistar.

⚠️ Ojo con esto
Para algo realmente crítico (un banco, datos médicos, plata de gente) esto NO reemplaza una auditoría de seguridad profesional hecha por un humano. Claude es una red de seguridad excelente, gratis y siempre disponible, pero pensalo como el escáner del aeropuerto, no como el equipo de inteligencia. Si manejás algo sensible de verdad, sumá un experto humano arriba de esto.

05 Para qué te va a servir