Módulo 24: Remediar con Claude Code

Track 5 · Prowler + Claude Code · Duración: ~55 min · Aprobado: 8/10

Escenario

Detectaste un problema (módulo 23). Ahora lo corriges, a escala y de forma segura. Usarás Claude Code para generar scripts de remediación, proponer cambios de IaC como PRs, abrir tickets y verificar que la corrección se aplicó mediante un scan posterior. Sin clics de ratón.

Pasos del bucle que se enseñan aquí: Plan the fix, Execute, Verify del Módulo 22. El plan proviene del conocimiento determinista de remediación de Prowler (prowler_get_finding_details, prowler_hub_get_check_fixer); Execute es trabajo del agente en tu repositorio y tus herramientas (Prowler MCP no cambia tu nube); Verify es un rescan de Prowler (prowler_trigger_scan, prowler_get_scan). Planificar y verificar funcionan desde cualquier agente compatible con MCP; Execute depende de las herramientas y aprobaciones que concedas a ese agente. Mantén la aprobación humana en las herramientas de escritura (consulta los guardrails del módulo 22).

Objetivos de aprendizaje

1. Generar snippets de remediación con AWS CLI/Terraform a partir de un finding.
2. Abrir un PR con la corrección en un checkout local.
3. Crear un ticket de Jira y un mensaje de Slack desde Claude Code.
4. Ejecutar un scan de seguimiento de Prowler para verificar la corrección.