المهارات gitlab-ci-patterns
📦

gitlab-ci-patterns

مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

إنشاء أنماط مسارات GitLab CI/CD

يمكن أن يصبح إعداد GitLab CI/CD بطيئًا وغير متسق عبر مراحل البناء والاختبار والنشر. توفر هذه المهارة أنماطًا قابلة لإعادة الاستخدام للتخزين المؤقت، والمشغلات، والفحوصات، وبناء صور Docker، وعمليات نشر Kubernetes، وTerraform، والمسارات الفرعية.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "gitlab-ci-patterns" from https://skillstore.io/skills/sickn33-gitlab-ci-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-gitlab-ci-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-gitlab-ci-patterns.md manifest موقَّع GET /api/skills/sickn33-gitlab-ci-patterns/manifest lockfile موقَّع GET /api/skills/sickn33-gitlab-ci-patterns/lockfile

اختبرها

جارٍ استخدام "gitlab-ci-patterns". أحتاج إلى مسار GitLab CI لخدمة Node.

النتيجة المتوقعة:

  • خطة مسار مرحلية لمهام البناء، وlint، والاختبار، والنشر.
  • توصيات التخزين المؤقت والمخرجات للتبعيات ومخرجات البناء.
  • قواعد الفروع والبيئات لسلوك نشر أكثر أمانًا.

جارٍ استخدام "gitlab-ci-patterns". أريد بناء صور Docker ودفعها من GitLab.

النتيجة المتوقعة:

  • تدفق عمل لنشر الحاويات باستخدام متغيرات سجل GitLab.
  • ملاحظات التعامل مع بيانات الاعتماد للمتغيرات المحمية والمخفية في CI.
  • إرشادات الوسوم للصور الخاصة بالالتزامات والإصدارات.

جارٍ استخدام "gitlab-ci-patterns". أحتاج إلى Terraform في GitLab CI.

النتيجة المتوقعة:

  • مخطط تدفق عمل للتحقق والتخطيط وapply.
  • إرشادات التعامل مع المخرجات لملفات الخطة.
  • إرشادات الموافقة اليدوية لتغييرات البنية التحتية.

التدقيق الأمني

مخاطر عالية
v5 • ٢٤‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 22 static alerts are false positives caused by Markdown backticks, YAML fences, and reserved example.com deployment metadata. Semantic review found four genuine risks in the supplied pipeline patterns: disabled TLS verification, exposed password arguments, mutable images, and security scans that do not block failures.

1
الملفات التي تم فحصها
292
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

مرتفع
SKILL.md:117-120
Kubernetes TLS Verification Disabled
The deployment pattern sets --insecure-skip-tls-verify=true before configuring a bearer token. A network attacker could impersonate the cluster API and capture credentials.
The flag explicitly disables certificate verification in the same setup that installs the cluster token. The resulting interception risk is direct and well understood.
متوسط
SKILL.md:100
Registry Password Passed as Command Argument
The Docker login pattern supplies CI_REGISTRY_PASSWORD through the -p argument. Command arguments can expose secrets through process inspection or diagnostic output.
The password variable is visibly placed in a command argument. Docker provides --password-stdin specifically to avoid this exposure.
متوسط
SKILL.md:80SKILL.md:115SKILL.md:206
Mutable CI Job Images
Three jobs pull images tagged latest. Mutable images can change without review, causing unexpected behavior or importing a compromised upstream release.
Each cited image reference explicitly uses the latest tag. The same file advises using specific tags, confirming these examples violate its stated practice.
متوسط
SKILL.md:204-209
Security Scan Cannot Block the Pipeline
The Trivy command fails on high or critical findings, but allow_failure permits the pipeline to continue. Vulnerable images can therefore proceed to later jobs.
The scan requests a nonzero exit for severe findings, while allow_failure explicitly makes that result non-blocking. The policy conflict is visible in one job.

عوامل الخطر

⚙️ الأوامر الخارجية (19)
SKILL.md:23 SKILL.md:39-89 SKILL.md:89-93 SKILL.md:93-109 SKILL.md:109-113 SKILL.md:113-146 SKILL.md:146-150 SKILL.md:150-194 SKILL.md:194-198 SKILL.md:198-210 SKILL.md:210-214 SKILL.md:214-242 SKILL.md:242-246 SKILL.md:246-262 SKILL.md:262-266 SKILL.md:266-267 SKILL.md:267-284 SKILL.md:284-285 SKILL.md:285-286
🌐 الوصول إلى الشبكة (3)
SKILL.md:88 SKILL.md:130 SKILL.md:142
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-gitlab-ci-patterns/security.svg)](https://skillstore.io/skills/sickn33-gitlab-ci-patterns?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-gitlab-ci-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-gitlab-ci-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-gitlab-ci-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). gitlab-ci-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-gitlab-ci-patterns-2026, author = {sickn33}, title = {gitlab-ci-patterns security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gitlab-ci-patterns security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-24" url: "https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5" identifiers: - type: other value: "skillstore:sickn33-gitlab-ci-patterns:audit:5" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore
wshobson موصى به

wshobson-gitlab-ci-patterns

تقييم Skillstore 69
موثوقية الأدلة مرتفع
استخدام Skillstore 20
تم التحديث

2026-09-09

sickn33 الحالي

sickn33-gitlab-ci-patterns

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء مسارات متعددة المراحل

صمم مهام البناء والاختبار والنشر مع المخرجات، ومسارات التخزين المؤقت، وقواعد الفروع.

توحيد عمليات نشر Kubernetes

أنشئ مهام نشر staging وproduction مع بوابات إنتاج يدوية وتتبع للبيئات.

إضافة تدفقات عمل البنية التحتية

صغ مراحل التحقق من Terraform والتخطيط وapply لتغييرات البنية التحتية في GitLab.

جرّب هذه الموجّهات

بدء مسار أساسي 
أنشئ مسار GitLab CI بسيطًا لمشروعي يتضمن مراحل البناء والاختبار والنشر. أدرج توصيات التخزين المؤقت والمخرجات.
إضافة نشر Docker 
ساعدني في إضافة مهام بناء صور Docker ودفعها إلى GitLab CI. استخدم متغيرات سجل GitLab واشرح المتغيرات المحمية المطلوبة.
تصميم عمليات نشر البيئات 
صمم مهام GitLab CI لعمليات نشر Kubernetes في staging وproduction. أدرج موافقة إنتاج يدوية وتعاملًا آمنًا مع الأسرار.
تحسين مسار معقد 
راجع مسار GitLab CI الخاص بي من حيث التخزين المؤقت، والمخرجات، واستخدام المشغلات، والمسارات الفرعية، وفحوصات الأمان، ومخاطر تدفق عمل Terraform.

أفضل الممارسات

  • استخدم إصدارات صور حاويات مثبتة وراجع الترقيات وفق جدول زمني.
  • أبق عمليات نشر production خلف موافقات يدوية وفروع محمية.
  • خزن الأسرار في متغيرات GitLab CI مخفية ومحمية أو في مدير أسرار مخصص.

تجنب

  • لا تنسخ النطاقات أو المساحات الاسمية أو أسماء النشر النائبة دون مراجعة.
  • لا تعطل التحقق من TLS للوصول إلى Kubernetes API.
  • لا تسمح لفحوصات الأمان الحرجة بالفشل بصمت في مسارات الإنتاج.

الأسئلة المتكررة

هل تنفذ هذه المهارة مسارات GitLab؟
لا. توفر أنماط مسارات وإرشادات مراجعة ليكيفها المستخدمون.
هل يمكنها المساعدة في تهيئة GitLab Runner؟
نعم. يمكنها توجيه الخيارات المتعلقة بالمشغلات، لكن يجب على المستخدمين تهيئة بنية المشغلات الخاصة بهم.
هل تغطي عمليات نشر Kubernetes؟
نعم. تتضمن أنماط نشر staging وproduction ينبغي تقويتها قبل الاستخدام.
هل تتضمن إرشادات لتدفق عمل Terraform؟
نعم. تغطي التحقق، والتخطيط، والمخرجات، وبوابات apply اليدوية، وقيود الفرع الرئيسي.
هل هذا مناسب لمسارات الإنتاج؟
يمكن أن تكون نقطة بداية، لكن إعدادات الأمان وقيم المشروع تحتاج إلى مراجعة قبل استخدامها في الإنتاج.
ما أدوات الذكاء الاصطناعي التي يمكنها استخدام هذه المهارة؟
يسرد التقرير دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/gitlab-ci-patterns

مرجع

88a8e9a07f4c54ab105c1c41b6267c287146b07b

حداثة الصيانة

٤‏/٨‏/٢٠٢٦

الاستخدام

9 تنزيلات · 113 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل