Ir al contenido
← Cursos

Nivel 5

Skills, hooks, permisos y seguridad

Extender Claude Code con skills, hooks y plugins, y asegurar su uso: permisos, sandboxing, inyección de prompts, secretos y revisión.

6 módulos 35 tareas ≈ 25 h de trabajo

Lo que sabrás hacer

  • Crear skills que se activen en el momento adecuado, con scripts y recursos
  • Automatizar controles con hooks sobre los eventos de Claude Code
  • Empaquetar y distribuir extensiones en forma de plugins
  • Aplicar el mínimo privilegio con permisos detallados, configuraciones administradas y sandboxing
  • Identificar y mitigar la inyección de prompts y la exposición de secretos
  • Implementar una revisión sistemática y segura del código generado

Contenido del nivel

  1. Módulo 1

    Los Agent Skills

    Encapsular conocimiento práctico en skills que Claude carga solo cuando son útiles.

    1. ¿Qué es un skill? Instrucciones que se cargan bajo demanda30 min
    2. Estructura de un skill: SKILL.md, frontmatter y archivos asociados40 min
    3. Escribir una descripción que active el skill en el momento adecuado35 min
    4. Agregar scripts y recursos a un skill45 min
    5. Skills personales, skills de proyecto y skills compartidos30 min
    6. Taller: crear un skill para un proceso de tu equipo75 min
  2. Módulo 2

    Los hooks

    Ejecutar automáticamente tus propios comandos en momentos precisos del ciclo de vida de Claude Code.

    1. Entender los hooks y sus eventos30 min
    2. Configurar un hook con /hooks y settings.json35 min
    3. PreToolUse: validar o bloquear una acción antes de ejecutarla45 min
    4. PostToolUse: formatear y verificar el código automáticamente40 min
    5. Hooks de ciclo de vida: SessionStart, Stop y Notification40 min
    6. Asegurar y depurar tus hooks35 min
  3. Módulo 3

    Los plugins

    Agrupar comandos, subagentes, skills, hooks y servidores MCP en plugins instalables y compartibles.

    1. ¿Qué es un plugin de Claude Code?25 min
    2. Instalar plugins desde un marketplace con /plugin30 min
    3. Empaquetar comandos, subagentes, skills y hooks en un plugin50 min
    4. Crear y compartir un marketplace de equipo40 min
    5. Regular el uso de plugins en una organización30 min
  4. Módulo 4

    Permisos avanzados y sandboxing

    Limitar con precisión lo que el agente puede leer, modificar, ejecutar y contactar.

    1. Aplicar el principio de mínimo privilegio a los agentes30 min
    2. Reglas de permisos detalladas para Bash, Read, Edit y WebFetch45 min
    3. Imponer una política con la configuración administrada (managed settings)35 min
    4. Aislar la ejecución: sandboxing, contenedores y devcontainers50 min
    5. Controlar el acceso a la red y a los directorios de trabajo40 min
    6. Taller: reforzar la configuración de un proyecto75 min
  5. Módulo 5

    Inyección de prompts y protección de secretos

    Reconocer los ataques a través de contenido no confiable y proteger la información sensible.

    1. Entender la inyección de prompts directa e indirecta35 min
    2. Reconocer el contenido no confiable: web, archivos y salidas de herramientas35 min
    3. Defenderse de la inyección: aislamiento, validación y confirmación humana45 min
    4. Proteger los secretos: archivos .env, reglas deny y variables de entorno40 min
    5. Detectar y revocar un secreto expuesto35 min
    6. Evaluar los riesgos de los servidores MCP de terceros35 min
  6. Módulo 6

    Revisión y seguridad del código

    Mantener el control humano sobre el código generado por IA y establecer prácticas de equipo seguras.

    1. Revisar sistemáticamente el código generado por IA40 min
    2. Ejecutar una revisión de seguridad con /security-review35 min
    3. Integrar análisis estático y pruebas de seguridad en la CI45 min
    4. Rastrear y auditar la actividad de los agentes35 min
    5. Redactar una política de uso de IA para tu equipo40 min
    6. Proyecto final: un entorno de Claude Code seguro y bien equipado160 min

Tu forma de aprender

Tres modalidades para completar un nivel

Acompañamiento personal, la motivación de un grupo pequeño o estudio autónomo: elige la modalidad que se adapte a tu presupuesto y disponibilidad.

Skills, hooks, permisos y seguridad

En vivo · Individual

Un instructor y un estudiante en videollamada, con acompañamiento personalizado.

MXN 5,000.00

por estudiante · por un nivel completo

  • Sesiones individuales con el instructor.
  • Explicaciones adaptadas a tu ritmo y objetivos.
  • Ejercicios guiados, preguntas y retroalimentación.
  • Avance sobre el programa del nivel elegido.

Los horarios se acuerdan con el instructor. El calendario, número y duración de las sesiones se confirman antes del pago.

Reserva con 500 MXN (10 %) y paga el saldo al inicio. Opción 50/50: 2 500 MXN al inicio, descontando la reserva, y 2 500 MXN cinco semanas después de la primera clase programada.

Solicitar horarios
Modalidad recomendada

En vivo · Grupo pequeño

Aprende en compañía, resuelve dudas y avanza con el apoyo del grupo a un precio más accesible.

MXN 1,000.00

por persona · por un nivel completo

  • De 5 a 10 estudiantes en la misma clase en vivo.
  • Intercambio, apoyo entre compañeros y ejercicios grupales.
  • Demostraciones del instructor y preguntas y respuestas.
  • Se pueden proponer varios horarios para encontrar disponibilidad en común.

Inicia al confirmar al menos 5 participantes; máximo 10. El calendario compartido se confirma antes del pago.

Reserva con 100 MXN (10 %) y paga 900 MXN al inicio. El grupo requiere de 5 a 10 participantes confirmados.

Integrarme a un grupo

Videos pregrabados · A tu ritmo

Estudia a tu ritmo con un programa organizado por nivel, módulo y lección, y aplica lo aprendido.

MXN 1,499.00

precio del nivel o recorrido seleccionado

  • Videos pregrabados según el contenido publicado del nivel.
  • Lecciones detalladas, objetivos y ejemplos prácticos.
  • Ejercicios, instrucciones de entrega y cuestionarios.
  • Seguimiento de avance y proyecto de validación del nivel.

Sin cita en vivo: tú organizas tu estudio. La disponibilidad del contenido se indica en el programa.

Ver la oferta pregrabada

Los precios en vivo están en pesos mexicanos (MXN) y cubren un nivel completo. La modalidad pregrabada conserva el precio configurado por nivel o recorrido y la moneda indicada al pagar.

Clases en directo · Google MeetConocer los pasos y el desarrollo del curso