Habilidades docker-workflow

📦

docker-workflow

Name: docker-workflow
Author: bossjones

Revisión del contenido r2 Riesgo alto 📁 Acceso al sistema de archivos⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno

Crea flujos de trabajo de Docker con IA

La configuración de Docker puede ser lenta, inconsistente y difícil de proteger. Esta skill guía a Claude, Codex y Claude Code a través de flujos de trabajo prácticos con contenedores.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "docker-workflow" from https://skillstore.io/skills/bossjones-docker-workflow.md and its manifest at https://skillstore.io/api/skills/bossjones-docker-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/bossjones-docker-workflow.md Manifest firmado GET /api/skills/bossjones-docker-workflow/manifest Lockfile firmado GET /api/skills/bossjones-docker-workflow/lockfile

Pruébalo

Usando "docker-workflow". Conteneriza una API de Node.js para desarrollo local y producción.

Resultado esperado:

Un plan de compilación de varias etapas con etapas separadas de dependencias, compilación y runtime.
Un esquema de servicio de Compose con puertos, variables de entorno, volúmenes y health checks.
Una checklist para reemplazar secretos de ejemplo antes del despliegue.

Usando "docker-workflow". Encuentra por qué mi imagen de contenedor es demasiado grande.

Resultado esperado:

Una lista priorizada de capas grandes y pasos de limpieza de dependencias.
Recomendaciones para entradas de .dockerignore, imágenes base más pequeñas y un orden de copia favorable para la caché.
Comprobaciones de seguimiento para artefactos de compilación y cachés del gestor de paquetes.

Usando "docker-workflow". Soluciona problemas de un servicio que falla después de iniciar Docker Compose.

Resultado esperado:

Una secuencia de diagnóstico para logs, estado de salud, asignaciones de puertos, redes y disponibilidad de dependencias.
Causas raíz probables según el estado del contenedor y las dependencias del servicio.
Correcciones sugeridas para el orden de inicio, la configuración del entorno y los health checks.

Auditoría de seguridad

Riesgo alto

v9 • 23/7/2026 Abrir el informe versionado

Most static alerts are false positives from Markdown fences, ignore rules, localhost checks, and Docker template syntax. Confirmed risks include embedded example secrets, an executable Docker helper, and its public connectivity probe. Semantic review found insecure service defaults, secret disclosure, destructive cleanup, and unpinned images; no prompt injection was found.

Archivos escaneados

2,499

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (5)

Alto

examples/docker-compose.yml:91-95 examples/docker-compose.yml:120 examples/docker-compose.yml:200-202 examples/docker-compose.yml:244-246 examples/docker-compose.yml:266-268

Hardcoded Service Credentials in Reusable Compose Template

The Compose template defines predictable PostgreSQL, Redis, RabbitMQ, Grafana, and pgAdmin credentials. Copying these defaults can expose data and administrative interfaces.

The credentials are directly visible in active service definitions. Several associated interfaces are published to host ports.

Alto

examples/docker-compose.yml:282-297

Elasticsearch Authentication Disabled on Published Port

The Compose template disables Elasticsearch security while publishing port 9200. A non-local deployment could expose indexed data without authentication.

The active service sets xpack.security.enabled=false and publishes 9200. Docker binds published ports broadly unless deployment settings restrict them.

Medio

scripts/docker_helper.sh:310-320

Container Environment Disclosure Helper

The env command prints every environment variable from a running container. Secrets can enter terminal history, recordings, or support logs.

The helper directly runs env and sorts the unredacted output. No secret-name filtering or confirmation is present.

Medio

scripts/docker_helper.sh:200-219

Forced Cleanup Can Delete Persistent Docker Data

The cleanup command force-prunes containers, images, volumes, and networks without confirmation. Unused volumes can still contain valuable application data.

The function invokes four prune commands with forced flags. The command handler runs the function without an additional confirmation step.

Medio

examples/docker-compose.yml:219-220 examples/docker-compose.yml:240-241 examples/docker-compose.yml:262-263 examples/docker-compose.yml:309-310

Unpinned Container Images in Compose Template

Several services use latest image tags. Future pulls can introduce unreviewed changes or compromised upstream releases.

Four active services explicitly use latest tags. The template provides no digest pinning or update verification workflow.

Elementos de revisión de capacidades (6)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

examples/docker-compose.yml:53

Database connection strings

- DATABASE_URL=postgresql://postgres:password@db:5432/myapp

The example embeds a PostgreSQL password in a database URL for a production-targeted backend service. It is example code, but users could copy the hardcoded credential into real deployments.

Alto

examples/docker-compose.yml:175

Database connection strings

- DATABASE_URL=postgresql://postgres:password@db:5432/myapp

The worker service repeats a PostgreSQL URL with a hardcoded password. This is a real credential hygiene issue if the Compose template is reused without changes.

Alto

examples/docker-compose.yml:176

Database connection strings

- REDIS_URL=redis://:redispassword@redis:6379/0

The Redis URL includes a hardcoded redispassword value. Even in examples, reusable templates should avoid embedded service passwords.

Alto

examples/docker-compose.yml:55

Generic API/secret keys

- SECRET_KEY=${SECRET_KEY:-dev-secret-key-change-in-production}

SECRET_KEY falls back to a static development value. If copied into deployment, this can weaken signing, session, or token protections.

Medio

scripts/docker_helper.sh:1

Unix shell invocation

#!/bin/bash

The file is an executable Bash helper that runs Docker management operations such as exec, inspect, prune, and backup. It is user-triggered, but the commands can affect host and container state.

Medio

scripts/docker_helper.sh:289

Hardcoded IP address

if docker exec "$container" ping -c 1 8.8.8.8 &>/dev/null; then

The helper actively pings public IP address 8.8.8.8 from a target container during diagnostics. This is intentional, but it is real outbound network behavior.

Factores de riesgo

📁 Acceso al sistema de archivos (15)

examples/.dockerignore:124 examples/.dockerignore:125 examples/Dockerfile.multi-stage:93 examples/Dockerfile.multi-stage:99 scripts/docker_helper.sh:94 scripts/docker_helper.sh:137 scripts/docker_helper.sh:190 scripts/docker_helper.sh:192 scripts/docker_helper.sh:232 scripts/docker_helper.sh:289 scripts/docker_helper.sh:355 scripts/docker_helper.sh:428 SKILL.md:51 SKILL.md:320 SKILL.md:413

⚙️ Comandos externos (50)

🌐 Acceso a red (15)

examples/docker-compose.yml:23 examples/docker-compose.yml:24 examples/docker-compose.yml:31 examples/docker-compose.yml:70 examples/docker-compose.yml:158 examples/docker-compose.yml:297 examples/docker-compose.yml:314 examples/Dockerfile.multi-stage:109 examples/Dockerfile.multi-stage:48 examples/Dockerfile.multi-stage:109 examples/Dockerfile.multi-stage:165 examples/Dockerfile.multi-stage:219 examples/Dockerfile.multi-stage:279 examples/Dockerfile.multi-stage:112 scripts/docker_helper.sh:289

🔑 Variables de entorno (7)

examples/docker-compose.yml:53 examples/docker-compose.yml:54 examples/docker-compose.yml:175 examples/docker-compose.yml:176 examples/docker-compose.yml:55 README.md:81 SKILL.md:146

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/bossjones-docker-workflow/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bossjones-docker-workflow/security.svg)](https://skillstore.io/skills/bossjones-docker-workflow?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/bossjones-docker-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bossjones-docker-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/bossjones-docker-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

bossjones. (2026). docker-workflow security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bossjones-docker-workflow/audits/9

Cita BibTeX

@techreport{bossjones-bossjones-docker-workflow-2026,
  author = {bossjones},
  title = {docker-workflow security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/bossjones-docker-workflow/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docker-workflow security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "bossjones"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bossjones-docker-workflow/audits/9"
identifiers:
  - type: other
    value: "skillstore:bossjones-docker-workflow:audit:9"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

bossjones Recomendado Actual

bossjones-docker-workflow

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

AutumnsGrove

autumnsgrove-docker-workflow

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 15

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear una base de contenedores

Genera un Dockerfile inicial, .dockerignore y un plan de Compose para una aplicación nueva.

Estandarizar entornos locales

Diseña un stack de Docker Compose repetible para servicios, bases de datos, cachés y workers.

Preparar imágenes para el lanzamiento

Revisa el tamaño de la imagen, usuarios de runtime, health checks y comandos de despliegue antes de publicar.

Prueba estos prompts

Crear un Dockerfile inicial

Ayúdame a contenerizar esta aplicación. Identifica el runtime, elige una imagen base y describe un Dockerfile seguro de varias etapas.

Configurar Docker Compose

Diseña un flujo de trabajo de Docker Compose para mi app, base de datos, caché y worker. Incluye health checks y overrides de desarrollo.

Optimizar una imagen existente

Revisa mi flujo de trabajo de compilación de Docker. Encuentra problemas de caché de capas, archivos innecesarios, dependencias grandes y valores predeterminados de runtime más seguros.

Planificar el despliegue en producción

Crea un plan de despliegue Docker en producción con etiquetado de imágenes, push a registry, overrides de Compose, gestión de secretos y pasos de rollback.

Mejores prácticas

Reemplaza todos los secretos, contraseñas, hostnames y puertos de ejemplo antes de usar archivos generados fuera del desarrollo local.
Revisa cada comando que cambie recursos de Docker antes de ejecutar acciones del script auxiliar.
Fija las versiones de las imágenes base y escanea las imágenes finales antes de publicarlas en un registry.

Evitar

No copies contraseñas de ejemplo de bases de datos, Redis, Grafana, RabbitMQ o pgAdmin en producción.
No ejecutes comandos de limpieza en hosts Docker compartidos sin comprobar los contenedores, imágenes, volúmenes y redes afectados.
No expongas públicamente herramientas de administración o bases de datos sin autenticación, aislamiento de red y controles de acceso.

Preguntas frecuentes

¿Esta skill ejecuta comandos de Docker automáticamente?

No. Proporciona orientación y un script auxiliar. Los comandos se ejecutan solo cuando un usuario los ejecuta.

¿Puedo usar los ejemplos en producción?

Úsalos solo como puntos de partida. Reemplaza las credenciales de ejemplo, revisa los puertos expuestos y aplica los controles de seguridad de tu organización.

¿Qué herramientas de IA pueden usar esta skill?

El informe indica soporte para Claude, Codex y Claude Code.

¿Qué tipos de aplicaciones cubre?

Incluye ejemplos para Node.js, Python, Go, Java, Rust y stacks web multiservicio comunes.

¿Incluye soporte de depuración?

Sí. Documenta logs, health checks, stats, redes, puertos, acceso shell e inspección de procesos.

¿Qué debo revisar antes de ejecutar el script auxiliar?

Revisa la limpieza de Docker, el acceso shell, la salida del entorno, las rutas de copia de seguridad y cualquier comando que toque recursos locales de Docker.