📦

gitops-workflow

Name: gitops-workflow
Author: sickn33

مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

أتمتة تسليم GitOps لـ Kubernetes

يصعب تدقيق تسليم Kubernetes عندما تنحرف حالة العنقود عن Git. توجه هذه المهارة سير عمل ArgoCD وFlux لعمليات نشر تصريحية ومتوافقة عبر المصالحة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "gitops-workflow" from https://skillstore.io/skills/sickn33-gitops-workflow.md and its manifest at https://skillstore.io/api/skills/sickn33-gitops-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-gitops-workflow.md manifest موقَّع GET /api/skills/sickn33-gitops-workflow/manifest lockfile موقَّع GET /api/skills/sickn33-gitops-workflow/lockfile

اختبرها

جارٍ استخدام "gitops-workflow". خطط لـ GitOps لعناقيد staging وproduction.

النتيجة المتوقعة:

بنية مستودع تتضمن مجلدات البيئات، وملاحظات الملكية، وتدفق الترقية، وخيارات سياسة المزامنة، وفحوصات التراجع.

جارٍ استخدام "gitops-workflow". راجع سياسة مزامنة إنتاج في ArgoCD.

النتيجة المتوقعة:

مراجعة مخاطر تبرز المزامنة التلقائية، وسلوك prune، وبوابات الاعتماد، وجاهزية التراجع، ومتطلبات المراقبة.

جارٍ استخدام "gitops-workflow". اختر بين ArgoCD وFlux لفريق منصة.

النتيجة المتوقعة:

مقارنة تغطي أسلوب bootstrap، ونموذج المصالحة، والضوابط التشغيلية، وإدارة الأسرار، وتأثير تبني الفريق.

التدقيق الأمني

مخاطر عالية

v6 • ٢٤‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static command-execution alerts are false positives caused by Markdown fences, placeholder URLs, or benign temporary-directory handling. Confirmed risks include unpinned remote Kubernetes manifests and a downloaded Flux installer executed with sudo without integrity verification. The examples also expose credentials through terminal commands and enable automated pruning against a production path.

الملفات التي تم فحصها

586

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:100-111

Production auto-sync enables destructive pruning

The example targets apps/production/my-app while enabling automated pruning and self-healing. Applying it unchanged can delete resources or bypass production approval controls.

The production path, automated synchronization, prune, and selfHeal settings appear together in one manifest and directly conflict with the safety guidance on line 41.

متوسط

SKILL.md:62-63 references/argocd-setup.md:29-30 references/argocd-setup.md:72

Setup commands handle credentials unsafely

Examples print the initial admin password and pass a repository token as a CLI argument. Secrets can enter terminal logs, process listings, or shell history.

The commands explicitly decode or print an administrative password and place a token in a command argument. These are established credential exposure paths.

عناصر مراجعة القدرات (5)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:148

sudo privilege escalation

sudo bash "$tmpdir/flux-install.sh"

The command executes a network-downloaded script as root without a checksum or signature check. Displaying the script first does not provide reliable integrity verification.

متوسط

references/argocd-setup.md:8

Hardcoded URL

kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/insta

The command downloads a manifest from the mutable Argo CD stable branch and applies it directly to the cluster. It provides no release pin or integrity verification.

متوسط

references/argocd-setup.md:13

Hardcoded URL

kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/ha/in

The high-availability manifest is fetched from a mutable stable branch and applied directly to the cluster. A compromised or changed upstream file would receive cluster permissions.

متوسط

SKILL.md:60

Hardcoded URL

kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/insta

The example directly applies a Kubernetes manifest fetched from a mutable stable branch. It does not pin reviewed content or verify its integrity.

متوسط

SKILL.md:146

Hardcoded URL

curl -fsSLo "$tmpdir/flux-install.sh" https://fluxcd.io/install.sh

The command downloads an executable installer from a mutable URL without a checksum or signature. The following example runs the downloaded content as root.

عوامل الخطر

🌐 الوصول إلى الشبكة (14)

references/argocd-setup.md:8 references/argocd-setup.md:13 references/argocd-setup.md:18 references/argocd-setup.md:72 references/argocd-setup.md:78 references/argocd-setup.md:80 references/argocd-setup.md:94 SKILL.md:60 SKILL.md:100 SKILL.md:104 SKILL.md:125 SKILL.md:129 SKILL.md:146 SKILL.md:169

⚙️ الأوامر الخارجية (37)

📁 الوصول إلى نظام الملفات (1)

SKILL.md:144

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-gitops-workflow/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-gitops-workflow/security.svg)](https://skillstore.io/skills/sickn33-gitops-workflow?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-gitops-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-gitops-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-gitops-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). gitops-workflow security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-gitops-workflow/audits/6

اقتباس BibTeX

@techreport{sickn33-sickn33-gitops-workflow-2026,
  author = {sickn33},
  title = {gitops-workflow security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/sickn33-gitops-workflow/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gitops-workflow security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/sickn33-gitops-workflow/audits/6"
identifiers:
  - type: other
    value: "skillstore:sickn33-gitops-workflow:audit:6"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

wshobson موصى به

wshobson-gitops-workflow

تقييم Skillstore 74

موثوقية الأدلة مرتفع

استخدام Skillstore 11

تم التحديث

2026-09-09

sickn33 الحالي

sickn33-gitops-workflow

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 13

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد مستودع GitOps

خطط للمجلدات، وحدود البيئات، واصطلاحات الحالة المرغوبة لتطبيقات Kubernetes.

توحيد أتمتة النشر

قارن أنماط ArgoCD وFlux للمصالحة المؤتمتة، وإعادة المحاولة، وتخطيط التراجع.

مراجعة ضوابط أمان GitOps

تحقق من إعدادات مزامنة الإنتاج، والتعامل مع الأسرار، وبوابات الاعتماد قبل تمكين الأتمتة.

جرّب هذه الموجّهات

تخطيط بنية GitOps

خطط لبنية مستودع GitOps لفريق Kubernetes لديه بيئتا staging وproduction. قم بتضمين المجلدات، وحدود الملكية، وتدفق الإصدار.

إنشاء تطبيقات ArgoCD

صمم موارد ArgoCD Application لثلاث خدمات في عنقود واحد. قم بتضمين حدود المشروع، وخيارات سياسة المزامنة، وملاحظات التراجع.

مقارنة Flux وArgoCD

قارن Flux وArgoCD لمنصة Kubernetes خاضعة للتنظيم. ركز على المصالحة، والأسرار، والاعتمادات، وقابلية المراقبة، وسير عمل الفريق.

تصميم تسليم متعدد العناقيد

صمم سير عمل GitOps متعدد العناقيد مع تسليم تدريجي، وبوابات اعتماد للإنتاج، وأسرار خارجية، ومراقبة الانحراف.

أفضل الممارسات

استخدم الاعتمادات اليدوية أو نوافذ المزامنة لتغييرات الإنتاج.
أبق الأسرار خارج Git باستخدام مديري أسرار مختومة أو خارجية.
ثبت مصادر التثبيت وافحص ملفات manifests قبل تطبيقها.

تجنب

لا تمكّن المزامنة التلقائية في الإنتاج مع prune قبل وجود ضوابط الاعتماد.
لا تلصق رموز الوصول في أوامر أو وثائق مشتركة.
لا تطبق ملفات manifests البعيدة دون مراجعة المصدر والإصدار.

الأسئلة المتكررة

هل تنشر هذه المهارة التطبيقات بنفسها؟

لا. توفر إرشادات وأمثلة لسير عمل ArgoCD وFlux.

ما الأدوات التي تغطيها؟

تغطي ArgoCD وFlux وملفات Kubernetes manifests وسياسات المزامنة وأنماط إدارة الأسرار.

هل يمكنها المساعدة في اعتمادات الإنتاج؟

نعم. تصف بوابات الاعتماد، ونوافذ المزامنة، وخيارات مزامنة الإنتاج الأكثر أمانا.

هل تتضمن إرشادات لإدارة الأسرار؟

نعم. تناقش أنماط External Secrets Operator وSealed Secrets.

هل عناوين URL الخاصة بالمستودعات جاهزة للاستخدام؟

لا. تستخدم الأمثلة مؤسسات ومستودعات بديلة يجب على المستخدمين استبدالها.

هل ينبغي تشغيل أوامر التثبيت تلقائيا؟

لا. راجع الأوامر والإصدارات والأذونات قبل تشغيلها على عنقود.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/gitops-workflow

مرجع

88a8e9a07f4c54ab105c1c41b6267c287146b07b

حداثة الصيانة

٢٩‏/٧‏/٢٠٢٦

الاستخدام

10 تنزيلات · 132 مشاهدات

بنية الملفات

📁 references/

📄 argocd-setup.md

📄 sync-policies.md

📄 SKILL.md

gitops-workflow

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إعداد مستودع GitOps

توحيد أتمتة النشر

مراجعة ضوابط أمان GitOps

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

DevOps & Deployment

helm-chart-architect

deployment-pipeline-design

istio-traffic-management

infrastructure

vm-template-creation

gitops-workflow

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إعداد مستودع GitOps

توحيد أتمتة النشر

مراجعة ضوابط أمان GitOps

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

مهارات ذات صلة

DevOps & Deployment

helm-chart-architect

deployment-pipeline-design

istio-traffic-management

infrastructure

vm-template-creation