🛡️ cloudflare-security — un skill de Claude Code

Blinda tu app en Cloudflare paso a paso y en simple, para gente que NO es experta en seguridad. Claude audita qué protección ya tienes, te explica cada medida como si fueras principiante (qué es, cuándo usarla, cuánto cuesta) y la prende por ti con wrangler y la API de Cloudflare — solo lo que tú elijas, confirmando antes de cada cambio.

Hecho por Horizontes IA para enseñar vibecoding seguro.

¿Qué prende?

	Medida	Qué hace (en simple)	Costo
🔐	Secretos	Saca tus llaves (API keys) del código a una caja fuerte	Gratis
🛡️	WAF	Un guardia que bloquea ataques conocidos en la puerta	Gratis*
🚦	Rate Limiting	Frena a quien abusa (y protege tu factura)	Gratis
✅	Turnstile	"No soy robot" gratis, anti-spam en tus formularios	Gratis
🚪	Access	Cerradura para tu panel admin (solo entra quien tú digas)	Gratis <50
⚡	AI Gateway	Medidor + límite de tus llamadas de IA	Gratis
🤖	Bot Fight Mode	Echa a los bots básicos	Gratis

*La versión completa del WAF es del plan Pro (~$20/mes).

Instalar

# opción A — clonar directo a tus skills de Claude Code
git clone https://github.com/santmun/cloudflare-security-skill.git \
  ~/.claude/skills/cloudflare-security

# opción B — descarga el SKILL.md y ponlo en:
#   ~/.claude/skills/cloudflare-security/SKILL.md

Luego, en Claude Code, di /cloudflare-security o "blinda mi app" y sigue la guía.

Requisitos

• wrangler conectado (npx wrangler login) — para los secretos.
• Un API token de Cloudflare con los scopes que el skill te indica (Zone·WAF·Edit, Account·Turnstile·Edit, etc.). El skill te dice exactamente cuál crear.

Las dos capas de seguridad

• Infra → este skill (Cloudflare).
• Código → el comando nativo /security-review de Claude Code (SQLi, XSS, auth, dependencias).

Juntas = tu app blindada de verdad.

---

MIT © Horizontes IA