📦

secrets-management

Name: secrets-management
Author: sickn33

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

تأمين أسرار CI/CD

غالبًا ما تكشف الفرق الأسرار عبر السجلات أو التحكم في المصدر أو أذونات خطوط الأنابيب الواسعة. تساعد هذه المهارة في تصميم سير عمل أكثر أمانًا للاسترجاع والتدوير والإخفاء والمسح.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "secrets-management" from https://skillstore.io/skills/sickn33-secrets-management.md and its manifest at https://skillstore.io/api/skills/sickn33-secrets-management/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-secrets-management.md manifest موقَّع GET /api/skills/sickn33-secrets-management/manifest lockfile موقَّع GET /api/skills/sickn33-secrets-management/lockfile

اختبرها

جارٍ استخدام "secrets-management". راجع نشر GitHub Actions يستخدم بيانات اعتماد API وقاعدة البيانات.

النتيجة المتوقعة:

يحدد الأسرار التي يجب إخفاؤها وتحديد نطاقها للبيئات المحمية.
يوصي باسترجاع الأسرار المُدار دون تسجيل مباشر للقيم.
ينبه إلى مفاتيح السحابة طويلة العمر ويقترح افتراض أدوار OIDC.

جارٍ استخدام "secrets-management". خطط لعملية تدوير لكلمة مرور قاعدة بيانات إنتاجية.

النتيجة المتوقعة:

يحدد ملكية التدوير والتوقيت والتحقق وفحوصات التراجع.
يفصل بين خطوات تحديث السر وإعادة تحميل التطبيق وإبطال بيانات الاعتماد القديمة.
يضيف تسجيل التدقيق والتنبيه لأحداث التدوير الفاشلة.

جارٍ استخدام "secrets-management". أنشئ ضابط مسح أسرار للمستودعات وCI.

النتيجة المتوقعة:

يضيف نقاط تحقق للمسح قبل الالتزام وفي CI.
يشرح شروط الفشل وخطوات المعالجة للمطورين.
يوصي بإجراء مسح دوري لتاريخ المستودع.

التدقيق الأمني

مخاطر عالية

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most external command and network findings are false positives caused by Markdown examples, code fences, or documentation endpoints. The audit confirms real security risks where examples print secrets to CI logs, rely on long-lived AWS credentials, or may persist secrets in Terraform state.

الملفات التي تم فحصها

365

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:188-192 SKILL.md:197-204 SKILL.md:213-217

Secrets Printed In CI Logs

Several CI examples print API keys, database URLs, or production secrets with echo. This can expose credentials in workflow logs if copied into real pipelines.

The examples explicitly print secret-backed variables in CI job steps. Log exposure is a direct and well-understood credential leakage path.

مرتفع

SKILL.md:170-181

Terraform State May Store Secrets

The Terraform example reads a database password from AWS Secrets Manager and assigns it to a database resource. Terraform state can retain that secret without extra controls.

The password value is used in a Terraform-managed resource attribute. Terraform state exposure is a common secret-management risk for this pattern.

متوسط

SKILL.md:75-82 SKILL.md:137-140

Plaintext Secret Values In Commands

The examples include literal secret values and a Vault root token in command lines. Users may copy these patterns into shell history, process metadata, or shared documentation.

The values are examples, but the snippets teach passing secrets directly through commands. The surrounding text does not warn about shell history or replacing placeholders safely.

عناصر مراجعة القدرات (8)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:149

AWS credential environment variables

aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}

The example configures GitHub Actions with a long-lived AWS access key from repository secrets. This is security-sensitive because OIDC role assumption is safer and limits credential exposure.

مرتفع

SKILL.md:150

AWS credential environment variables

aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}

The example configures GitHub Actions with a long-lived AWS secret access key. This can expose durable cloud credentials if workflow permissions or secrets access are misconfigured.

مرتفع

SKILL.md:180

Database connection strings

password = jsondecode(data.aws_secretsmanager_secret_version.db_password.secret_string)["

The Terraform example places a database password into a managed resource attribute. Terraform state can retain this secret unless state storage is encrypted and tightly restricted.

مرتفع

SKILL.md:192

Database connection strings

echo "Database URL: ${{ secrets.DATABASE_URL }}"

The example prints a database URL secret with echo inside a CI job. Connection strings commonly contain credentials and should not be written to logs.

مرتفع

SKILL.md:217

Database connection strings

- echo "Database: $DATABASE_URL"

The GitLab CI example echoes a database URL variable. Database URLs can contain usernames, passwords, and host details that should not appear in job logs.

مرتفع

SKILL.md:191

Generic API/secret keys

echo "API Key: ${{ secrets.API_KEY }}"

The example prints a secret API key with echo inside a CI job. Directly logging secret values can expose credentials in build logs.

مرتفع

SKILL.md:204

Generic API/secret keys

echo "Deploying with ${{ secrets.PROD_API_KEY }}"

The deployment example echoes a production API key reference. Even when CI masking exists, examples should not teach printing secret values during deployment.

مرتفع

SKILL.md:216

Generic API/secret keys

- echo "Deploying with $API_KEY"

The GitLab CI example echoes an API key variable. This is a real log exposure risk if copied into a pipeline.

عوامل الخطر

⚙️ الأوامر الخارجية (40)

🌐 الوصول إلى الشبكة (5)

SKILL.md:75 SKILL.md:101 SKILL.md:120 SKILL.md:292 SKILL.md:75

🔑 متغيرات البيئة (19)

SKILL.md:149 SKILL.md:150 SKILL.md:105 SKILL.md:111 SKILL.md:125 SKILL.md:128 SKILL.md:160 SKILL.md:164 SKILL.md:171 SKILL.md:180 SKILL.md:192 SKILL.md:217 SKILL.md:106 SKILL.md:111 SKILL.md:126 SKILL.md:128 SKILL.md:191 SKILL.md:204 SKILL.md:216

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-secrets-management/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-secrets-management/security.svg)](https://skillstore.io/skills/sickn33-secrets-management?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-secrets-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-secrets-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-secrets-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). secrets-management security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-secrets-management/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-secrets-management-2026,
  author = {sickn33},
  title = {secrets-management security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-secrets-management/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "secrets-management security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-secrets-management/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-secrets-management:audit:5"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

wshobson موصى به

wshobson-secrets-management

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

sickn33 الحالي

sickn33-secrets-management

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تقوية خطوط أنابيب النشر

تصميم تدفق CI/CD يسترجع الأسرار فقط أثناء خطوات النشر المحمية.

مراجعة ضوابط التعامل مع الأسرار

التحقق مما إذا كانت خطوط الأنابيب تخفي بيانات الاعتماد وتحدد نطاقها وتدوّرها وتدققها بشكل صحيح.

توحيد تكاملات المنصة

إنشاء أنماط قابلة للتكرار لتسليم الأسرار عبر Vault وAWS Secrets Manager وKubernetes.

جرّب هذه الموجّهات

جرد أسرار خط الأنابيب

اذكر الأسرار المستخدمة في خط الأنابيب هذا، ومالكيها، واحتياجات تدويرها، والمكان الذي يجب تخزين كل قيمة فيه.

إضافة استرجاع أسرار مُدار

حدّث خطة النشر هذه بحيث تسترجع GitHub Actions الأسرار من Vault دون طباعة قيم الأسرار.

تصميم سير عمل للتدوير

صمم سير عمل لتدوير AWS Secrets Manager لبيانات اعتماد قاعدة بيانات مع متطلبات التراجع والتدقيق.

تدقيق مسارات تعرض الأسرار

راجع تدفق أسرار Terraform وKubernetes هذا بحثًا عن تعرض الحالة وتعرض السجلات والأذونات الواسعة أكثر من اللازم.

أفضل الممارسات

فضّل الوصول قصير العمر القائم على الهوية مثل OIDC بدلًا من مفاتيح السحابة الثابتة طويلة العمر.
أخفِ قيم الأسرار ولا تطبع أبدًا بيانات الاعتماد أو سلاسل الاتصال في السجلات.
افصل الأسرار حسب البيئة وفعّل سجلات التدقيق لكل مخزن أسرار.

تجنب

إيداع أسرار حقيقية أو رموز وصول أو قيم عينات قابلة لإعادة الاستخدام في التحكم في المصدر.
نسخ أسرار الإنتاج إلى سجلات CI أو عناصر البناء أو تعليقات المشكلات.
منح أذونات واسعة لمخزن الأسرار لكل فرع أو مهمة أو خطوة نشر.

الأسئلة المتكررة

هل تخزن هذه المهارة أسراري أو تسترجعها؟

لا. توفر إرشادات تنفيذ وأمثلة لمخازن الأسرار الخارجية.

ما واجهات تخزين الأسرار التي تناقشها؟

تغطي Vault وAWS Secrets Manager وAzure Key Vault وGoogle Secret Manager وGitHub Secrets ومتغيرات GitLab.

هل يمكنني استخدامها لخطوط أنابيب الإنتاج؟

نعم، بعد تكييف الأمثلة مع متطلبات IAM والشبكة والتدقيق والموافقة لديك.

هل تتضمن إرشادات للتدوير؟

نعم. توضح خطوات التدوير الآلية واليدوية، بما في ذلك التحقق وإبطال السر القديم.

هل تمنع تسرب الأسرار؟

لا. توصي بضوابط، لكن يجب أن يفرضها نظام CI ومخزن الأسرار لديك.

ما الذي يجب أن أراجعه قبل الاستخدام؟

راجع مخرجات السجلات وهوية السحابة وحماية حالة Terraform ومسارات الأسرار وحمايات الفروع.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/secrets-management

مرجع

9f814fc6a43fd99946f2da5e0df231c65a38bc76

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 111 مشاهدات

بنية الملفات

📄 SKILL.md

secrets-management

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

تقوية خطوط أنابيب النشر

مراجعة ضوابط التعامل مع الأسرار

توحيد تكاملات المنصة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

security-audit

secret-scanner

DevOps & Quality

testing

testing-patterns

senior-devops

secrets-management

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

تقوية خطوط أنابيب النشر

مراجعة ضوابط التعامل مع الأسرار

توحيد تكاملات المنصة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

مهارات ذات صلة

security-audit

secret-scanner

DevOps & Quality

testing

testing-patterns

senior-devops