El diseño
Alcance explícitoAssets y técnicas autorizadas.
AgenteReconocimiento y validaciones no destructivas.
EvidenciaPasos reproducibles e impacto.
Cola de correcciónAbre issue/PR o lo envía al owner.
Nueva pruebaConfirma que la corrección de verdad cerró la ruta.
Guardrails indispensables
- Entorno y activos autorizados por allow list.
- Límites de tasa y ventana de ejecución.
- Sin persistencia, exfiltración ni técnicas destructivas por defecto.
- Kill switch y trazabilidad completa de las acciones.
Para llevar: El objetivo no es atacar más. Es reducir el tiempo entre exposición y corrección.
Llévate este playbook
En Markdown para pegar en tu IA, o como punto de partida de tu propio playbook.