Agent skill · security · affaan-m
quarkus-security
Buenas prácticas de seguridad en Quarkus para autenticación, autorización, JWT/OIDC, RBAC, validación de entrada, CSRF, gestión de secretos y seguridad de dependencias.
Why this skill is useful
Provides specific domain knowledge on security practices in Quarkus that the AI wouldn't reliably generate on its own.
What it needs
About 4k tokens when loaded. Last updated 2026-08-06. 238,342 stars on the source repository.
What this skill does
Revisión de Seguridad Quarkus Buenas prácticas para asegurar aplicaciones Quarkus con autenticación, autorización y validación de entrada. Cuándo Activar Agregar autenticación (JWT, OIDC, Basic Auth) Implementar autorización con @RolesAllowed o SecurityIdentity Validar entrada de usuario (Bean Validation, validadores personalizados) Configurar CORS o cabeceras de seguridad Gestionar secretos (Vault, variables de entorno, fuentes de configuración) Agregar limitación de velocidad o protección contra fuerza bruta Escanear dependencias por CVEs Trabajar con MicroProfile JWT o SmallRye JWT Autenticación Autenticación JWT Configuración (application.properties): Filtro de Autenticación Personalizado Autorización Control de Acceso Basado en Roles Seguridad Programática Validación de Entrada Bean Validation Validadores Personalizados Prevención de Inyección SQL Panache Active Record (Seguro por Defecto) Consultas Nativas (Usar Parámetros) Hash de Contraseñas Configuración de CORS Gestión de Secretos Limitación de Velocidad Nota de Seguridad: Nunca usar X-Forwarded-For directamente — los clientes pueden falsificarlo. Usar la dirección remota real de la solicitud servlet, o una identidad autenticada (clave API, subject del JWT) cuando esté disponible. …
How to use it
Reference it in AdaL, Claude Code, Cursor or any coding agent — nothing to install:
@skills affaan-m/quarkus-security--ff8edd