Módulo 23: Detectar con Claude Code

Track 5 · Prowler + Claude Code · Duración: ~1 h · Aprobado: 8/10

Escenario

Se reporta un nuevo exploit en la naturaleza: los atacantes abusan de iam:PassRole para escalar desde el rol de una Lambda hasta administrador. El CISO quiere saber, en 30 minutos, si Cloudsmiths está expuesta. No escribes SQL. No recorres 17 dashboards. Le preguntas a Claude Code.

Pasos del bucle que se enseñan aquí: Find, Prioritize, Explain del bucle del Agentic Cloud Defender del Módulo 22. Prowler aporta la evidencia (prowler_search_security_findings, prowler_run_attack_paths_query, prowler_get_compliance_overview); el agente la explica. Cada llamada a herramientas de este módulo funciona desde cualquier agente compatible con MCP (app de Claude, GitHub Copilot, Codex, Cursor, un agente personalizado), no solo Claude Code; los ejemplos dicen "Claude Code" porque es el cliente del laboratorio.

Objetivos de aprendizaje

1. Usar Claude Code + Prowler MCP para detectar riesgos mediante consultas en lenguaje natural.
2. Construir prompts de detección repetibles que reutilizarás cada semana.
3. Ejecutar consultas de Attack Paths desde Claude Code.
4. Citar la documentación de Prowler en las respuestas, sin alucinar nunca.