sbom-syft
حرج 38إنشاء ملفات SBOM باستخدام Syft
تحتاج الفرق إلى ملفات SBOM دقيقة لتتبّع التبعيات والثغرات والتراخيص. يوجّه هذا skill سير عمل Syft للحاويات وأنظمة الملفات ومسارات CI والإفادات الموقّعة.
بحث موحد
ابدأ بالمهمة. سيعرض Skillstore الحزم الكاملة أولا، ثم المهارات الفردية عندما تكون الأنسب.
عرض نتائج لـ "agent"
استخدمها عندما تحتاج إلى قدرة محددة بدلا من حزمة كاملة.
إنشاء ملفات SBOM باستخدام Syft
تحتاج الفرق إلى ملفات SBOM دقيقة لتتبّع التبعيات والثغرات والتراخيص. يوجّه هذا skill سير عمل Syft للحاويات وأنظمة الملفات ومسارات CI والإفادات الموقّعة.
فحص التبعيات باستخدام Black Duck
يمكن أن تؤدي مخاطر تبعيات المصادر المفتوحة إلى إبطاء الإصدارات الآمنة. ترشد هذه المهارة إلى فحوصات Black Duck، ومراجعة التراخيص، وإنشاء SBOM، وتكامل CI، وتخطيط المعالجة.
فحص الحاويات والاعتماديات باستخدام Trivy
يمكن أن تؤدي CVEs غير المعروفة وأخطاء التهيئة إلى تأخير الإصدارات الآمنة. ترشد هذه المهارة إلى عمليات فحص Trivy، وإنشاء SBOM، وترتيب أولويات المعالجة عبر مسارات التسليم الشائعة.
اكتشاف الأسرار باستخدام Gitleaks
تؤدي بيانات الاعتماد المضمنة مباشرة في الكود إلى مخاطر حوادث وثغرات امتثال. تساعد هذه المهارة الفرق على إضافة فحص Gitleaks، وسير عمل الوقاية والمعالجة.
بناء قوالب مهارات عمليات الأمن
تحتاج فرق الأمن إلى بنية مهارات متسقة للتدقيق والمعالجة وإرشادات سير العمل. يوفر هذا القالب سير عمل أولية، ومراجع، وفحوصات أمن CI، وأمثلة على القواعد.
فحص خوادم الويب باستخدام Nikto
تحتاج فرق الويب إلى فحوصات قابلة للتكرار لاكتشاف أخطاء تهيئة خوادم الويب والمكوّنات القديمة. ترشد هذه المهارة فحوصات Nikto المصرح بها وتحول النتائج إلى ملاحظات معالجة عملية.
اختبار حقن SQL باستخدام SQLMap
اختبار حقن SQL يدويًا بطيء ويسهل توثيقه بشكل ضعيف. توفر هذه المهارة سير عمل SQLMap مصرحًا بها للاكتشاف، والتعداد، والتعامل مع الأدلة، والمعالجة.
تثبيت مهارات الوكيل أثناء المحادثة
غالبا ما تحتاج الوكلاء إلى تعليمات متخصصة لا يتم تحميلها في بداية الجلسة. تتيح هذه المهارة لـ Claude وCodex وClaude Code البحث عن المهارات من agentskill.sh ومعاينتها وفحصها وتثبيتها وتحديثها وإزالتها وتقييمها.
مشاركة مساحات عمل الوكيل بروابط مباشرة
غالبا ما تبقى مخرجات الوكيل محصورة على جهاز واحد أثناء المراجعة. ينشئ Agentspace رابط متصفح لملف أو مجلد محدد حتى يتمكن الزملاء من العرض أو التعليق أو التحرير.
إنشاء فيديوهات أفاتار متحدث بالذكاء الاصطناعي
غالبا ما يتطلب عمل فيديوهات الأفاتار الاختيار بين عدة مسارات عمل للنماذج. توجه هذه المهارة الطلب وتحضر مسار التوليد الصحيح في RunComfy.
توليد الصور باستخدام RunComfy
اختيار نموذج الصور المناسب بطيء ومعرض للأخطاء. توجّه هذه المهارة عمليات التوليد والتحرير إلى نماذج RunComfy باستخدام أنماط مطالبات وأوامر.
إنشاء موسيقى بالذكاء الاصطناعي باستخدام RunComfy
غالبًا ما يتطلب إنشاء موسيقى قابلة للاستخدام بالذكاء الاصطناعي الاختيار بين عدة نماذج ومخططات endpoints. توجّه هذه المهارة الطلبات إلى سير عمل الموسيقى المناسب في RunComfy وتوفر أوامر CLI موجزة.